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ВВЕДЕНИЕ 


Проблема надежности и долговечности современных технических устройств 
имеет первостепенное значение для техники в целом и, в частности, для ком- 
плексной автоматизации производства, совершенствования управления и связи, 
освоения космического пространства. Неисправность в работе технических уст- 
ройств может привести не только к ухудшению качества выпускаемой продукции 
или к полному прекращению технологического процесса, но и может вызвать 
серьезные аварии, которые кроме технических и экономических потерь могут 
привести к гибели людей. Нельзя забывать и о психологическом эффекте надеж- 
ности, который проявляется в недоверии к новой технике, если она часто отказы- 
вает, и, наконец, в разочаровании, унынии и потери престижа. 

Появление проблемы надежности относится к самому началу развития техни- 
ки, ибо ненадежные изделия никогда никому не были нужны. Однако детальное 
рассмотрение проблем надежности началось в связи с массовым применением 
различных узлов, и первым примером здесь являются шариковые и роликовые 
подшипники, изучение характеристик которых было проведено на заре развития 
железнодорожного транспорта. 

С появлением электрификации значительные усилия были приложены к тому, 
чтобы обеспечить бесперебойную передачу энергии. Здесь впервые была исполь- 
зована параллельная работа генераторов, объединение линий передач и т. п. С по- 
явлением авиации возникла проблема надежности двигателей и бортовой аппара- 
туры, решать которую приходилось значительно труднее, чем для стационарных 
установок из-за многочисленных ограничений. 

Новая эра в развитии надежности, которая привела к становлению ее как нау- 
ки, началась с появлением электроники, вычислительной техники, автоматики, 
реактивной авиации и освоением космического пространства (пятидесятые годы 
прошлого столетия). Это обусловлено главным образом следующими причинами. 

1. Ростом сложности современных систем, включающих до 10*...10°от- 
дельных элементов. 

2. Увеличением интенсивности рабочих процессов — увеличением темпера- 
тур, скоростей, давлений ит. п. 

3. Усложнением условий эксплуатации — широкие диапазоны температур, 
давлений, высокие уровни вибраций, большие перегрузки, радиация и т. п. 

4. Ростом требований к качеству работы систем — точности, эффективности 
ит. п. 

5. Повышением ответственности функций, выполняемых системой, высо- 
кой технической, экономической и психологической ценой отказа. 

Удовлетворить всем требования по надежности, предъявляемым к современ- 
ным устройствам, с использованием интуитивного, эмпирического подхода к этой 
проблеме стало невозможно. Потребовалось привлечение математических мето- 
дов для анализа и синтеза надежности схем. Так возникла математическая тео- 
рия надежности. 


Математическая теория надежности — это система определенных идей, мате- 
матических моделей и методов, предназначенных для оценки, предсказания и оп- 
тимизации показателей надежности. 

Для решения и исследования значительной части вопросов, возникающих в 
теории надежности, оказывается необходимым привлекать методы теории веро- 
ятностей и математической статистики. Это положение связано с тем обстоятель- 
ством, что свойства элементов случайным образом изменяются от образца к об- 
разцу как из-за отличия внутренних, молекулярных свойств вещества, так и из-за 
погрешностей изготовления и различных условий эксплуатации. Естественно, что 
в этих условиях невозможно предсказать срок службы каждого изделия, однако 
относительно больших партий этих изделий можно сделать достаточно опреде- 
ленные предсказания, поскольку здесь мы имеем дело с массовыми случайными 
явлениями, изучением которых успешно занимается теория вероятностей и мате- 
матическая статистика. 

Усилиями специалистов надежность агрегатов, машин, производств непре- 
рывно возрастает за счет введения новых технических и организационных средств 
защиты человека и окружающей среды, однако количество аварийных ситуаций 
растет. Увеличивается и их цена. Так, в СТПА за 30 лет (1950-1980 гг.) число ава- 
рий в нефтеперерабатывающем производстве возросло в 2,6 раза, количество 
жертв в 6 раз, а экономический ущерб -— в 11 раз! 

Дело в том, что современные производства и машины проектируются с пози- 
ций существующего понимания характера опасностей и возможностей их предот- 
вращения. Конечные величины надежности отдельных блоков, дефекты изготов- 
ления, отклонения от режимов не могут быть полностью заблокированы никаки- 
ми системами контроля и защиты. Например, потенциально опасные производст- 
ва могут иметь вероятность крупной аварии за год порядка 10“. Это означает, что 
в среднем такой единичный объект будет отказывать 1 раз в 10 тысяч лет. Тира- 
жирование объектов приводит к тому, что за ограниченный отрезок времени поч- 
ти наверное наступит авария. 

Попытки предания объекту избыточной надежности блокируются экономиче- 
скими ограничениями, до и к моменту выпуска объекта не всегда появляются 
нужные технические средства. 

Модернизация объекта по мере расширения масштаба его использования за- 
труднена в силу инерционности инфраструктуры (стандарты, связи предприятий, 
инерции обучения) и экономическими затратами. 

Аварии, как правило, развиваются в три фазы. Первая состоит в накоплении 
дефектов, которые сами по себе не представляют угрозы. Такие дефекты либо не 
наблюдаются, либо персонал не обращает (по привычке) на них внимание. 

На следующей фазе происходит какое-нибудь случайное инициирующее со- 
бытие, как правило, редкое и неожиданное. 

Третья фаза представляет собой собственно аварию — неконтролируемое раз- 
витие процессов. 

Поэтому понятно, сколь велика роль предупреждения именно первой стадии, 
поскольку вторая стадия трудно предсказуема. При этом можно идти как по пути 
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совершенствования встроенных систем контроля, так и по пути отбора, подготов- 
ки и создания условий работы персонала. 

Насыщенность промышленности потенциально опасными производствами 
требует поиска оптимальных решений в области человеко-машинных взаимодей- 
ствий, создания тренажеров с развитым программным обеспечением, уменьшение 
объема информации оператору, увеличение числа средств поддержки действий 
оператора, введение систем защиты от несанкционированных действий, повыше- 
ние эффективности встроенных систем контроля и диагностики. 


1. НАДЕЖНОСТЬ. ОСНОВНАЯ ТЕРМИНОЛОГИЯ 
И МАТЕМАТИЧЕСКАЯ МОДЕЛЬ 


1.1. Терминология теории надежности 


Функционирование системы — процесс выполнения заданного рабочего алго- 
ритма при использовании системы по назначению. Физически — это процесс не- 
прерывного и (или) дискретного изменения технического состояния системы. 

Техническое состояние — совокупность свойств объекта, характеризующее 
степень его функциональной пригодности в заданных условиях. Определить тех- 
ническое состояние — значит выяснить, обладает ли объект набором требуемых 
свойств, а если не обладает — то по какой причине (это задача технической диаг- 
ностики). 

Виды технических состояний: 

® исправность — неисправность; 
® работоспособность — неработоспособность; 
® правильное и неправильное функционирование. 

Исправность — состояние объекта (системы), в котором он полностью удовле- 
творяет всем требованиям, установленным в нормативно-технической документа- 
ции (НТД). 

Неисправность — состояние объекта, в котором он не соответствует хотя бы 
одному требованию НТД. 

Повреждение — событие, состоящее в нарушении исправности. 

Работоспособность — состояние системы, в котором она в данный момент 
времени соответствует всем требованиям, установленным в отношении основных 
параметров, характеризующих нормальное выполнение заданных функций систе- 
мы. Необходимые требования, по которым определяется работоспособность, 
должны быть записаны в технической документации на систему. 

Предельное состояние объекта — это состояние объекта, при котором его 
дальнейшая эксплуатация недопустима или нецелесообразна по причине наруше- 
ний работоспособности объекта. 


Безотказность — свойство системы непрерывно сохранять свою работоспо- 
собность в определенных режимах и условиях эксплуатации. Часто аналогичное 
определение дают для надежности, например, в [2]: надежность — свойство систе- 
мы (узла, элемента) выполнять задание (свои функции) в установленном объеме 
при заданных условиях эксплуатации. Будем называть безотказность “надежно- 
стью в узком смысле”. 

Долговечность — свойство системы длительно сохранять свою работоспособ- 
ность в определенных режимах и условиях эксплуатации до некоторого предель- 
ного состояния. 

Таким предельным режимом могут быть поломка, предельный износ, выход 
параметров из допуска и т. п. Долговечность отличается от безотказности тем, что 
здесь не оговаривается непрерывная работа системы и допускаются перерывы на 
ремонт. 

Ремонтопригодность — свойство системы, выражающееся в приспособленно- 
сти к восстановлению исправного состояния (работоспособности) и к поддержа- 
нию долговечности путем предупреждения, обнаружения и устранения неисправ- 
ностей и отказов. 

Сохраняемость — свойство системы, состоящее в том, чтобы сохранять рабо- 
тоспособность в процессе ее хранения в заданных условиях. 

Надежность (в широком смысле) - есть свойство системы, обусловленное ее 
безотказностью, долговечностью, ремонтопригодностью и сохраняемостью и 
обеспечивающее нормальное выполнение заданных функций системы. 

Здесь и далее под системой будем понимать совокупность совместно дейст- 
вующих объектов (например, машин, устройств, элементов ит. п.). 

Отказ — событие, состоящее в полной или частичной утрате работоспособно- 
сти. Отказы могут быть классифицированы по ряду признаков. 

1. По степени влияния на работоспособность — полный отказ и частичный 
отказ. Полный отказ приводит к полному нарушению работоспособности, а час- 
тичный вызывает несоответствие системы ряду требований, например, рост дина- 
мической ошибки при сохранении величины статической ошибки. 

2. По физическому характеру отказа — внезапный (катастрофический от- 
каз), который приводит к скачкообразному изменению параметров элемента, на- 
пример, обрыв, короткое замыкание и т. д., и постепенный (параметрический), ко- 
торый выражается в медленном изменении параметров (старение, износ; отказ 
кинескопа). При внезапном отказе процесс перехода системы и работоспособного 
состояния в неработоспособное происходит за время много меньшее времени ра- 
боты системы (перегорание лампочки). 

3. По связи с другими отказами — независимый отказ, который не является 
причиной отказа других элементов, и зависимый отказ, который приводит к изме- 
нению характеристик надежности других элементов. 

4. По времени существования — устойчивый отказ (типа обрыв), временный 
отказ (сбой, вызванный, например, временным изменением условий эксплуатации 
и исчезающий (самоустраняющийся) при их нормализации) и перемежающийся 


отказ — многократно повторяющийся временной отказ, свидетельствующий о не- 
нормальном режиме работы или эксплуатации. 

5. По последствиям — обычные отказы (прекращают функционирование 
объекта) и аварийные отказы (сопровождаются разрушением объекта и т. д.). 

6. По внешнему проявлению - явные отказы и скрытые (трудно обнаружи- 
ваемые) отказы, для выявления которых используют специальные средства. 

7. По возможности устранения — устранимые и неустранимые. 

8. По времени возникновения — на этапе испытания, приработки или нор- 
мальной эксплуатации объекта. 

Для каждой конкретной системы понятие “отказ” и его классификация необ- 
ходимо детально изучить и конкретизировать, так как в зависимости от этого из- 
меняются способы расчета и обеспечения надежности системы. 

Наработка на отказ — продолжительность или объем работы объекта до воз- 
никновения отказа. 

Технический ресурс объекта - это его наработка от начала эксплуатации или 
её возобновления после капитального ремонта до наступления предельного со- 
стояния объекта. 


1.2. Математическая модель надежности 


До сих пор мы говорили о понятиях надежности в чисто качественном смысле. 
Введем теперь количественные характеристики надежности. Построим, согласно 
[1], математическую модель изучаемого явления, используя следующий подход. 

Выделим множество Х = {х} таких состояний х системы, которые отличаются 
между собой с точки зрения надежности. Множество Х назовем фазовым про- 
странством системы. Например, если система состоит из М различных элементов, 
то ее фазовое пространство образуется точками вида и причем 


можно положить, что х; =1, если 1-й элемент исправен, и х, =0, если 1-й блок не- 


исправен. Иногда можно указать физический смысл значений х, например, для 
полупроводникового диода в качестве фазовых координат можно принять прямое 
и обратное сопротивление. В этом случае фазовое пространство Х состоит из со- 
вокупности точек первого квадранта плоскости х = (м, х>), где х, = Кпр› Х2 = Кобр. 

Будем полагать, что соответствующее фазовое пространство выбрано. С тече- 
нием времени элементы системы изменяют свои свойства, поэтому если в момент 


времени {1 состояние системы описывалось точкой х| , то в момент времени 6 со- 
стоянию системы соответствует точка х>. При этом может оказаться, что х| #х. и 
последовательность состояний х()ЕХ при #20 можно рассматривать как про- 
цесс, протекающий во времени. Так как изменение состояний носит случайный 
характер, то значения х(ё) можно рассматривать как траекторию случайного про- 
цесса, протекающего в фазовом пространстве состояний системы Х. 


Вторым шагом построения математической модели является определение это- 
го допустимого процесса, т.е. определение его статистических характеристик. 
Это определение обычно производится на основании экспериментальных данных. 
При этом возникает вопрос о выборе числовых характеристик надежности. Такой 
выбор зависит от конкретных условий и назначения системы, причем иногда не- 
обходимо вычислять одновременно несколько характеристик, поскольку надеж- 
ность — это сложное, комплексное понятие, включающее различные стороны, ко- 
торые могут иметь различную относительную ценность. В самом общем плане 
характеристики надежности можно рассматривать как математическое ожидание 
от некоторого функционала Ф, определенного на траекториях процесса х(?). Го- 
ворят, что функционал Ф определен на процессе х({), если каждой траектории 
х(г) ставится в соответствии некоторое число Фр(:]. 


Обобщенный показатель надежности Ф определяется как математическое 
ожидание от этого функционала: 


Ф=М{ФЫ(1}]}- (1.1) 

Используя общий подход, можно определить ряд различных показателей на- 
дежности. Например, вероятность безотказной работы Р(!) можно получить сле- 
дующим образом. Выделим в фазовом пространстве Х подмножество Х, < Х та- 
кое, что система считается неработоспособной, если ее состояние х(!)е Х,. Функ- 
ционал Ф! определим следующим образом. Пусть Ф![х(#)|= 0, если хотя бы при 
одном значении 5 <{ траектория х(5) проходит через точки подмножества Х;; в 
противном случае полагаем Ф, к) =1. Очевидно, что при этом величина 
М {Ф. к} = Р(!), т. е. вероятности безотказной работы в интервале 0, 1]. Дейст- 
вительно, если все траектории при 5 <Е проходят через Ху, то вероятность безот- 
казной работы равна нулю, а если ни одна не проходит — то единице. 

Определим еще один функционал Ф,[х(#}, равный длительности интервала 
времени от начала работы системы до первого попадания траектории в множество 
Х.. Константа Т=М Ф>[х(#)] представляет собой важную числовую характери- 
стику надежности — среднее время безотказной работы системы. 

Возможны и другие подходы к определению надежности системы, например, 
экономические трактовки задач теории надежности. Пусть надежность системы 
характеризуется функционалом Ф[((), Т | где Г — время использования системы, 
а «/Ф[х(), Т 1 — ущерб, вызванный ненадежностью, за время Т. Если устранение 
каждого отказа стоит С, а число отказов за время Т равно № (т } то общие расхо- 
ды, связанные с эксплуатацией системы за время Т, равны в среднем 


Мо Ф[х(), Т|+ СМТ). (1.2) 


Целесообразно проектировать систему так, чтобы минимизировать указанный 
функционал. 


Пусть качество работы изделия характеризуется вектором состояния р 
х 
Х> 


Х= (1.3) 


Хп 


Для каждого изделия компоненты вектора (1.3) выбираются индивидуально в 
зависимости от особенностей его применения. 

Любая техническая система является динамической, т. е. изменяет свое со- 
стояние с течением времени: 


ХЕ) (1.4) 


поэтому геометрически состояние системы можно отобразить В виде точки в и- 
мерном пространстве, причем эта точка движется в нем с течением времени 
(рис. 1). По договоренности за начальный момент времени принимается всегда 
0 = 0 $ 


ХР 


Рис. 1. Фазовая траектория: 

Р- область работоспособности; 

10 — начальный момент времени; 

1, — момент отказа; 

1, — Ю=<- время жизни элемента 
(время безотказной работы); 

хь хна — параметры изделия 


0 х0 хм 


Множество точек, отображающих состояние изделия, образуют фазовую тра- 
екторию, которая исчерпывающим образом описывает поведение изделия. Если с 
этой траекторией связать числовые характеристики, то их можно использовать 
для объективного описания надежности системы. В зависимости от типа решае- 
мой задачи можно определить несколько различных характеристик. Чаще всего 
интересуются интервалом времени от #{=1 =0 до того момента, когда происхо- 


дит отказ. Область работоспособности (в общем случае — криволинейная область) 
удобно задавать геометрически (см. рис. 1). Принято, что в момент & изделие 
всегда работоспособно, т.е. Х(к)ЕР. 


Свойства фазовых траекторий однотипных объектов всегда обладают измен- 
чивостью. Это объясняется неизбежными отклонениями их индивидуальных ха- 
рактеристик, которые вызываются множеством технологических причин при из- 
готовлении и эксплуатации. В силу множества влияющих факторов предсказать 
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индивидуальное свойство изделия невозможно. Анализу подлежат усредненные 
характеристики, которые формализуются при помощи понятия “случайная вели- 
чина” и изучаются в теории вероятностей. Поэтому математической основой 
теории надежности является теория вероятностей. 


2. НАДЕЖНОСТЬ ЭЛЕМЕНТОВ, 
РАБОТАЮЩИХ ДО ПЕРВОГО ОТКАЗА 


2.1. Основные характеристики надежности 


Рассмотрим основные характеристики надежности элементов, работающих до 
первого отказа. Отметим, что под термином “элемент” принято понимать всякую 
систему, часть ее, узел, блок, надежность которых изучается независимо от на- 
дежности составляющих их частей. Т. е., элемент (в теории надежности) — функ- 
ционально законченная часть систем, обладающая самостоятельной характери- 
стикой надёжности. 

Элементы разделяют на 2 группы: — первичные; — состоящие из первичных. 

Надежность первичных элементов определяется путем анализа физических 
процессов в элементе, либо из опыта эксплуатации, либо путем проведения испы- 
таний на надёжность. 

Надежность элементов, состоящих из первичных, определяется расчётными 
методами на основе информации о первичных элементах. 

Надежность элементов системы связывается с недопустимостью самопроиз- 
вольных, нежелательных изменений свойств объекта, то есть его техническое со- 
стояния. Это проявляется либо в ухудшении качества функционирования объекта, 
либо в потери объектом работоспособности. 

Пусть в момент времени #{=0 элемент начинает работу, а в момент времени 
1 =т происходит отказ. Будем говорить, что т — время жизни элемента. Полагая, 
что т непрерывная случайная величина на интервале 0, со}, получаем, что 


ОК =Ри<(. (2.1) 


Функция О(!) — есть вероятность отказа элемента до момента времени г. Она 


полностью определяет надежность элемента. 

Не менее часто употребляется и вероятность безотказной работы (ВБР) на ин- 
тервале [0, {|. Так как отказ и работоспособность элемента события несовмест- 
ные, то 


Ри) =Ри<т}=1-0(4. (2.2) 


Обычно функцию Р(г) называют функцией надежности. Примерный вид 
функции надежности показан на рис. 2.1. 
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РЕ 
Основные свойства функции Р(В: 


1 1) Р@)= 1; 
2) Р(со) —> 0; 
3) В(ь) < Р(#) при >И. 


Рис. 2.1. Функция надежности 
0 1 


Функция надежности имеет следующие очевидные свойства (вытекающие из 
свойств функции О(!)): 

1) Р(0)=1 — полагаем, что в начальный момент времени (момент включе- 
ния) элемент исправен; 

2) Р(о)> 0 — элемент не может работать сколь угодно долго; 

3) Р(+) — монотонно убывающая функция, т. е. Р(.)< Р(& ), приё. > 1, что 
вполне естественно, ибо надежность работы элемента с течением времени не воз- 
растает (но может быть постоянной). 

Функцию Р(!) можно приближенно найти из опыта. Предположим сначала, 
что нам нужно найти значение этой функции при {=Т, т.е. вероятность безот- 
казной работы за временя Т. Поставим на испытание № одинаковых элементов и 
испытываем их в одинаковых условиях время Г. Пусть к моменту 7 не отказало и 


И * 
элементов из М. Тогда отношение т =Р`(Т) есть частота появления события, со- 


стоящего в безотказной работе элемента, и по теореме Бореля с вероятностью 
единица 


Практически при достаточно больших № 
п 
—=[(Т). 
№ 


Если мы хотим найти функцию Р(!) для всех значений #(<Т, то необходимо 
фиксировать моменты возникновения отказов элементов, а затем построить эмпи- 


п(Е) 


рическую функцию надежности Ру) =. Очевидно, что это кусочно- 


1 
постоянная функция, имеющая скачки на величину м в момент каждого отказа. 


При увеличении № эта функция равномерно приближается к функции Р(!) и при 
больших М имеет место приближенное равенство Ру (г) = Р(!). 


И 


Важно отметить, что если испытания проводить на интервале времени 0, Т ] 
то за границами интервала мы ничего сказать о функции Р(!) не можем, т. е. в 
общем случае ее нельзя экстраполировать. Правда, иногда из физических сообра- 
жений или из предыдущих опытов известен вид зависимости Р(!), тогда, опреде- 
лив параметры этой функции по данным эксперимента на конечном интервале, 
мы сможем доопределить саму функцию на бесконечном интервале. 

Для высоконадежных элементов за разумное время не удается построить 
оценку функции Р(г) на требуемом интервале, поэтому применяются либо специ- 
альные методы испытаний, либо на основании изучения причин возникновения 
отказов выбирается теоретический вид функции Р(!) и ее параметры оцениваются 
по результатам эксперимента. Оценка параметров функции надежности по ре- 
зультатам опытов представляет собой самостоятельную задачу, ознакомиться с 
которой можно в [1]. 

Кроме функций Р(!) и О(е) (рис. 2.2), в качестве характеристики надежности 


часто используется функция 4(1) — плотность вероятности отказа (рис. 2.3): 


(“0 =“ 2), 


0 1 0 1 
Рис. 2.2. Вероятность отказа Рис. 2.3. Плотность вероятности отказа 


Зная функцию 0(+) или 4(#), можно найти вероятность отказа на любом ин- 
тервале времени: 


Непосредственное дифференцирование оценок Р() и О(!) является непригод- 
ным способом для определения оценки 4({). Для оценивания функции 4(ё) ис- 
пользуется гистограмма. 
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В связи с большим объемом испытаний, необходимых для определения пол- 
ных характеристик надежности Р(:), [6] ИЛИ а(), во многих случаях предпочи- 


тают определять числовые характеристики (моменты) случайной величины т 
(времени жизни элемента). 

Важнейшим из них является среднее время безотказной работы (СВБР) или 
среднее время жизни элемента, определяемое как математическое ожидание слу- 
чайной величины т: 


[#0] 


То =МЕ]= [19 (04. (2.3) 


Возьмем этот интеграл по частям: 


у [ба = Г РОа — Гар) =) + [Ра (2.4) 


1 
Предположим, что Р(!) при {> © убывает быстрее, чем -, что выполняется 
1 


для всех употребительных законов распределения функций надежности. Тогда 


со 
Ту = | Реш. (2.5) 
0 

Из этой формулы видно, что среднее время безотказной работы численно рав- 

но площади, ограниченной функцией надежности Р(!) и осями координат. 
Среднее время жизни Ту может быть найдено и непосредственно по результа- 
там испытаний. Для этого необходимо М элементов испытывать до отказа послед- 
него из них. Пусть т/,то,.... тм — времена жизни этих элементов. Известно [1], что 


для определения математического ожидания целесообразно использовать оценку 
вида 


о (2.6) 


$ * 
которая удовлетворяет свойствам несмещенности, ибо М |. |= т, и состоятель- 
= 
ности, ибо Р | 0-0 > =|- 0 для любого &>0. Следовательно, при большом 
№—оо 


* 
М№ имеет место приближенное равенство 7 =Ту. 


Практически испытания до последнего отказа провести не удается, ибо время 
испытаний всегда ограничено. Пусть за время испытаний { при испытании М№ 
элементов произошло и отказов в моменты т/, то, ..., <„. Используем оценку вида 


Т= Ут + (Мп) #/М. (2.7) 
11 
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бен 2" 


< и | 


ты * 
Поскольку ‚то Г<Т и, следовательно, оценивает среднее время 


жизни Ту снизу. Естественно, пользоваться такой оценкой целесообразно, если п 


близко к М. 

Среднее время безотказной работы является одной из наиболее наглядных ха- 
рактеристик надежности. Однако этой характеристике свойственны обычные не- 
достатки среднего значения, и для расширения знаний о случайном времени жиз- 
ни элемента целесообразно ввести в рассмотрение моменты высших порядков, 
например, дисперсию времени жизни: 


= м[-п=ме]- те = [Раб 2. 2.3) 


Величина [|= /О[“| дает среднеквадратическое отклонение случайного 
времени жизни т от своего среднего значения Ту. 


Дисперсию времени безотказной работы можно оценить и по результатам 
опыта. Используя прежние обозначения, запишем несмещенную и состоятельную 
оценку дисперсии в виде 


№ 
В = [|= я а) | (2.9) 


Укажем, в заключении, способ экспериментальной оценки плотности вероят- 
ности отказа 4(г). Для этого интервал наблюдения { разбиваем на некоторые ма- 
лые интервалы ДЕ и регистрируем число отказов ид, попавшее в каждый интер- 
вал. Эмпирическая функция плотности вероятности (гистограмма) выражается 


формулой 


ак (#)= Е при (К — 1) < 1 < АЕ. (2.10) 


При большом объеме испытаний и достаточно малых ЛД! оценка 4» (+) я (и). 


Отметим, что плотность вероятности отказов, согласно формуле (2.10), можно 
интерпретировать как частоту отказов, приходящихся на один элемент, в единицу 
времени. Частота отказов является наряду с функцией надежности наиболее пол- 
ной характеристикой элемента, работающего до полного отказа. Среднее время 
безотказной работы и другие характеристики легко вычислить, если известна час- 
тота отказа. Соответствующие рекомендации по выбору числа интервалов и объ- 
ему выборки можно найти в [6]. 

Перейдем теперь к рассмотрению важной и очень популярной характеристики 
надежности, которую чаще всего называют функцией интенсивности (ФИ) отказа. 
Решим следующую задачу: пусть элемент безотказно работает на интервале 0, В} 
Какова вероятность того, что он не откажет на интервале 1,1 + Д{? Обозначим эту 
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вероятность через РЕ, 1 + 4{). Пусть А — событие, обозначающее безотказную ра- 
боту элемента на участке 0, (|, а В — событие, означающее безотказную работу на 
[1 + 4]. Тогда искомая вероятность есть а - 


Р( 1+ 4) = РВ’ 


Но событие АВ означает безотказную в на интервале [0,#+!|= [0,1 |, 


(2.11) 


поэтому 


еле Р(Е+ 4!) 


Ри) РО“ 
а вероятность отказа на # + ДЕ: 
О роке РИ (2.12) 
Р() 
Устремляя ДЕ к нулю, с точностью до бесконечно малой высшего порядка по- 
лучаем 


О (2.13) 


Р(!) 
Р() 


Р() =^(е) и назовем ^(!) функцией интенсивности от- 


каза. Из формулы (2.13) видно, что 
О( 1+ 4!) = (ЕДЕ, (2.14) 


Введем обозначение — 


а величина ^(е) является локальной характеристикой надежности изделия и озна- 
чает плотность вероятности того, что элемент, исправно работавший на интервале 
0, (|, откажет в последующий малый (бесконечно малый) промежуток Д/. 

Легко установить связь между функцией интенсивности отказа и функцией 
надежности. Действительно, 


^(е)= С ” у ) ‚ откуда (а = ->И4Р@ или, интегрируя с учетом Р(0)=1, 


1 
| ^(6)а = — ш Р(#), получаем 
0 


Р(#)= ыы Гол) (2.15) 


г дач [Аба 2.16) 


Из уравнения (2.15) следует, что вероятность безотказной работы на интервале 
ре 5 | находится как 


Р(п, 6 )=ехр| - [^(0а |. (2.17) 


Функцию интенсивности отказов можно определить по результатам экспери- 
мента следующим образом: 
п(Е)- п(+ ыы ДЕ) 
()=_Р ( Р@-Ра+А)_ м -_№ 9, о 
Р(!) Аг. Р(!) -п(е) Аё- п(Е) 


где Ди — число отказов на участке [(,+ АЕ], а п(Е) — число элементов, не отка- 


* 
завших к моменту {. Если Д! достаточно мало, Ди при этом велико, то /^, (+) мо- 


жет быть принята в качестве оценки функции интенсивности. 
Типичная зависимость функции интенсивности имеет характерный вид, пока- 
занный на рис. 2.4. 


(1) 


Рис. 2.4. Функция 

интенсивности: 

Т — участок приработки; 

П - участок нормальной 
эксплуатации; 

Ш - старение элемента 


0 


Т П Ш й 


Физически такой вид зависимости ^(е) объяснить просто. На участке [1 проис- 
ходит основное количество отказов, связанное с приработкой изделий и выявле- 
нием скрытых отказов. Это участок приработки (“детства” элемента). 

На участке П, называемом участком нормальной эксплуатации (“зрелость’ 
элемента), интенсивность отказов невелика и мало изменяется, но, вообще говоря, 
возрастает. Участок Ш характеризует период старения (“старость” элемента). 
Здесь интенсивность отказов снова резко возрастает, что объясняется необрати- 
мыми физико-химическими процессами в элементе. 

Естественно, что эта кривая (см. рис. 2.4) не является универсальной. Напри- 
мер, хорошо поставленный контроль приводит к сильному сокращению или даже 
отсутствию периода приработки. Есть сведения, что для некоторых элементов 
(например, для интегральных схем) функция интенсивности на участке нормаль- 
ной работы убывающая. 


> 
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Поскольку для большинства систем эксплуатация начинается после предвари- 
тельной тренировки, настройки и регулировки, то можно сказать, что наиболее 
интересным для изучения является участок П, так как работа на участке Ш обыч- 
но не допускается, и элемент заменяется ранее, чем он начинает заметно стареть. 


2.2. Типовые законы надежности 


2.2.1. Экспоненциальный закон 


Зачастую, идеализируя реальную картину функции интенсивности, полагают, 
что на участке нормальной эксплуатации 


^(г)=^. = соп8. (2.19) 
Как следует при этом из формулы (2.15): 
1 
Ри) =ехр| — [241 |=е”, (2.20) 
0 
О(#)=1-е",а а(@#)=лем. (2.21) 


Тогда среднее время жизни определяется как 


[ее 


се т 1 
а мое № =, 
о] р 


т 
поэтому Р(!)= 2: (2.22) 
Можно сказать, что Ту — это время, за которое вероятность безотказной работы 


уменьшается в е раз. 
Дисперсия и среднеквадратическое отклонение времени жизни: 


РЁ] = [Рле "а -Т=Ту, о[]=Т. (2.23) 
0 


Таким образом, при экспоненциальном законе надежности среднеквадратиче- 
ское время безотказной работы равно его математическому ожиданию. Это свой- 
ство экспоненциального закона позволяет считать, что в данном случае среднее 
время безотказной работы является достаточно полной характеристикой надежно- 
сти. Кроме того, это свойство на практике может быть использовано для проверки 
гипотезы о существовании экспоненциального закона надежности. Если стати- 
стическое математическое ожидание и среднеквадратическое отклонение близки 
по величине, это может служить выводом о правдоподобности принятой гипоте- 
ЗЫ. 

Для реального элемента Ту не является действительным средним временем 


жизни и по той причине, что вне участка нормальной эксплуатации функция ин- 
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тенсивности изменяется. Поэтому более корректно сказать, что для экспоненци- 
ального закона Ту — это среднее время работы некоторого гипотетического эле- 


мента, функция интенсивности отказа которого постоянна на бесконечном интер- 
вале времени, а на рассматриваемом участке совпадает с интенсивностью отказа 
изучаемого элемента. 

Часто интересующее нас время значительно меньше среднего времени работы 
1 << Ту, тогда можно воспользоваться более простыми приближенными формула- 


ми, которые дают нижнюю оценку соответствующих вероятностей: 


Р()=1--^, (=. (2.24) 
10 10 

Популярность экспоненциального закона в теории надежности объясняется 
тем, что он часто имеет физическое обоснование и прост для теоретических ис- 
следований. Основное свойство элемента с экспоненциальным законом надежно- 
сти заключается в том, что вероятность безотказной работы на интервале [,, Я ДЕ] 
не зависит от времени предшествующей работы элемента #, а зависит только от 
длины интервала Д:. Т. е., если известно, что в данный момент элемент исправен, 
то будущее его поведение не зависит от прошлого. Согласно (2.11) имеем 

Р(,1+ 4Е)= РЕ+А _е — Ее 
Р(!) а" 

Это свойство является характеристическим, т. е., если оно выполняется для 
некоторого закона Р(!), то этот закон обязательно является экспоненциальным. 
Графические зависимости, отражающие основные характеристики экспоненци- 
ального закона, приведены на рис. 2.5. 


Рис. 2.5. Характеристики 
экспоненциального 
закона надежности 


0 1 


Экспоненциальный закон распределения является типичным для радиоэлек- 
тронных компонентов, например, резисторов, конденсаторов и т. п. Но часто этот 
закон применяется некритически и единственным оправданием в его пользу слу- 
жит то, что с этим законом проще решать задачу, а без него она в общем случае 
неразрешима. По-видимому, применимость экспоненциального закона зависти, в 
основном, от характера отказов элемента. Внезапные отказы, носящие случайный 
характер (например, пробой конденсаторов, обрыв сопротивлений и т. п.), обычно 
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довольно широко описываются экспоненциальным законом. Отказы, возникаю- 
щие в результате износа и необратимых физико-химических изменений парамет- 
ров, не подчиняются экспоненциальному закону. Эти отказы, носящие название 
постепенных (параметрических) во многих случаях хорошо описываются сле- 
дующими законами. 


2.2.2. Нормальный закон 


Рассмотрим одну достаточно общую модель, которая приводит к нормальному 
закону надежности. Пусть надежность элемента определяется некоторым пара- 
метром 0%, например, величиной сопротивления, коэффициентом усиления и т. п. 
Допустим, что начальное значение 0% — есть случайная величина, вызванная про- 
изводственным разбросом. В силу большого количества причин, вызвавших тех- 
нологический разброс параметра, можно предположить, что закон распределения 
случайной величины 0% -— нормальный. 

Во время работы элемента параметр 0 меняется некоторым образом (напри- 
мер, от нагрева), причем можно указать эту зависимость: 


а=/ (е, 90 ). 
Момент отказа элемента #=т определяется из равенства 
01 = Л (0 , с 


где а! - критическое (предельное) значение параметра с. Предполагая для про- 
стоты функцию {монотонной (практически это часто имеет место), получаем 


т= (ох, а 


где ф- функция, обратная Г по аргументу г. Раскладывая эту функцию в ряд 
Тейлора в точке М [0% | и пренебрегая членами второго порядка малости, получа- 


ем 
т= (та, , аи }+ Фа, (т, , о (0% — То ). 


Отсюда видно, что если 0 имеет нормальный закон распределения, то и время 
жизни т, как линейная функция от 0%, также имеет нормальное распределение. 

Поскольку время работы аппаратуры не может быть меньше нуля, то в теории 
надежности имеет смысл рассматривать лишь усеченный нормальный закон рас- 
пределения, плотность вероятности отказов для которого определяется для поло- 
жительных значений аргумента: 


4(()=3Се 25” ‚120, (2.25) 
0, 1<0 


[#.) 
где постоянная С определяется из условия нормировки | а) =1, откуда 
0 
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по” 


1 
Обычно для реальных элементов в << Т и Ся 


о/2л 


1 
(уже для о= зп 


Ф(3)=0,4986). 
Функция надежности для нормального закона 


Р(1)=1- [9(0)4 =1- С|е 25° = 
0 0 
—п 
Е 


=1-Со | е 2 4х =1- соузя «[П) + В] ь 
_П о о 


[6] 


Подставив значение С, получим 
Сы жабы РУ ыы РВ) 
Р(!)= _ г: = Е | (2.26) 
«еп +24 
2 б {е] 


-Т 
При с << Т, получаем, что Р(ё)= 5 = «(7 . В частности, при #=0 Р(#)=1. 
б 


Функция интенсивности отказов 


И 
ВЫ 25 
^(е)= _Р@) 4(@) = , (2.27) 


В частности, при 1=0 и с << Т, получаем, что /(0) = 0. Физически это условие 
означает, что элемент, подверженный старению, практически не имеет скрытых 
отказов. 

Графические зависимости, отражающие основные характеристики нормально- 
го закона, показаны на рис. 2.6. 

Из рис. 2.6 видно, что интенсивность отказов вначале весьма мала, но с тече- 
нием времени сильно растет, вероятность безотказной работы быстро уменьшает- 
ся. Следовательно, можно сделать вывод, что из элементов, имеющих нормаль- 
ный закон распределения надежности, целесообразно строить системы, предна- 
значенные для нормального времени работы. 
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Рис. 2.6. Характеристики 
усеченного нормального 
закона надежности 


Усеченное нормальное распределение широко применяется при анализе на- 
дежности с учетом уходов параметров за поле допуска. Кроме усеченного нор- 
мального закона применяется и логарифмическое нормальное распределение (лог- 
нормальное). При этом используют нормальное распределение для величины 
1051. Характеристики надежности при этом качественно такие же, как и для усе- 


ченного нормального закона [6]. 


2.2.3. Закон Вейбулла 


Функция надежности для закона Вейбулла имеет следующий вид: 
5 ;“ 
Р=е”. (2.28) 


Для малых #1 (№ << И Р(!)=1-2№°. Соответственно, плотность вероятности 
отказов 


а()= ми? е-м”; 


интенсивность отказов ^(#)= 40 = Ао". (2.29) 


Р() 

По-видимому, основной причиной широкого применения закона Вейбулла в 
теории надежности является то, что он, обобщая экспоненциальный закон, содер- 
жит дополнительный параметр ©. Подбирая нужным образом параметры Хи а, 
можно точнее аппроксимировать экспериментальные законы надежности. Соот- 
ветствующие графики основных характеристик надежности для вейбулловского 
закона показаны на рис. 2.7. 

Анализ рис. 2.7 подтверждает соображение о широких возможностях закона 
Вейбулла. Например, элемент, который часто имеет скрытые отказы, но не “ста- 
реет” хорошо описывается вейбулловским законом при а < 1. Наоборот, элемент, 
который почти не имеет скрытых дефектов, но быстро “стареет”, имеет функцию 
надежности, хорошо приближающуюся к вейбулловской при 4 > 1. В частности, 
при а = 2 получаем релеевский закон распределения: 


Р@=ем”, а@=2ме”” , м)=24. (2.30) 
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Рис. 2.7. Характеристики надежности 
закона Вейбулла при различных значе- 
ниях параметра а: 
а) функция надежности; 6) плотность 
вероятности отказов; в) функция интен- 
сивности отказов; 

1 —приа < 1; 2 — при а = 1; 

3 — при 1 <а<2; 4-—приа=2; 

5 — приа > 2. 


Интенсивность отказов элемента, надежность которого подчиняется закону 
Релея, линейно нарастает во времени. Это означает, что этот элемент интенсивно 
стареет. Закон Релея часто описывает надежность электровакуумных элементов. 

Общее распределение Вейбулла находит основное применение при анализе 
надежности механических элементов типа шарикоподшипников, электромехани- 
ческих элементов типа реле, электронных ламп. 

Другие типовые законы надежности подробно рассмотрены в [1, 6]. 


2.3. Суперпозиция законов распределения 


Рассмотренные законы надежности могут характеризовать, каждый по отдель- 
ности, надежность работы элемента только на ограниченном интервале времени. 
Например, гамма-распределение - на участке приработки, экспоненциальное -— на 
участке нормальной работы, а вейбулловское или усеченное нормальное -— на уча- 
стке старения (см. рис.2.4). Поэтому для анализа надежности работы элемента на 
длительном интервале эксплуатации целесообразно использовать суперпозицию 
рассмотренных законов распределения, т. е. линейные комбинации вида 


т 
— нормирующие множители, подчиняющиеся условию: УС; =1; РКА — 
11 


ге С 


1 


типовые законы надежности. 
В качестве примера рассмотрим суперпозицию двух экспоненциальных зако- 
нов. Пусть вероятность безотказной работы определяется выражением 


Р@)=Се“+С,е^#, С + С, =1. (2.31) 
Тогда плотность вероятности и интенсивность отказов имеют вид 


а(е)= Се + Сре *! 5 


^(()= Се! + Се № СА + Са М 


| (2.32) 
се + се“ С + де мя 
а среднее время безотказной работы 
Г о © 
То = (Ре =—+—2. 2.33 
о (у а: (2.33) 


Полученная функция интенсивности уже не является постоянной (как для экс- 
поненциального закона надежности слагаемых). Поэтому, подбирая параметры /л 
и /2, можно добиться желаемой кривой общей функции интенсивности. Напри- 
мер, при /> > Л, получаем: 


ва 


^40 
(о) С +С. 


=См+ С.А, (= м, ^(0)> (о). 


Графики основных характеристик надежности для этого случая показаны на 
рис. 2.8, из которого видно, что закон распределения, полученный в результате 
суперпозиции экспоненциальных законов, может характеризовать надежность 
элемента с учетом периода приработки (участки Ги П, см. рис. 2.4). 


(0) 


(0) 


0 1 


Рис. 2.9. Функция интенсивности 
отказов при суперпозиции экспо- 
ненциального и нормального зако- 
нов надежности 


Рис. 2.8. Характеристики надеж- 
ности суперпозиции двух экспо- 
ненциальных законов при /2 > № 


2 


Аналогичные рассуждения можно проделать и для остальных законов распре- 
деления. Например, при суперпозиции экспоненциального и нормального законов 
надежности получается функция интенсивности, вид которой показан на рис. 2.9. 
В области малых времен интенсивность отказов постоянна, а при росте Е она 
возрастает, что соответствует возникновению отказов в результате старения (см. 
рис. 2.4, участки Пи Ш). 

Довольно интересным является также использование одного закона распреде- 
ления, например, Вейбулла, с переменным параметром @, но данная идея сопря- 
жена со значительными математическими трудностями. 


2.4. Оценка надежности элемента 


Оценка надежности целесообразна в том случае, когда в распоряжении нет 
полной информации об объекте (например, закон надежности элемента). В зави- 
симости от условий можно строить нижнюю, верхнюю или обе оценки для раз- 
личных характеристик надежности (рис. 2.10). Чаще всего ограничиваются по- 
строением нижней оценки для вероятности безотказной работы, применение ко- 
торой дает некоторый запас при расчетах надежности. 


Верхняя оценка 


Истинная 
неизвестная Р({) 


Нижняя 


оценка Рис. 2.10. К понятию оценки 


надежности элемента 


0 

В тоже время, ситуация, при которой известными являются только числовые 
характеристики надежности, достаточно широко распространена. В этом случае 
возникает ситуация статистической неопределенности, и оценки характеристик 
надежности могут быть найдены на основе принципа получения гарантированно- 
го результата (отыскание наихудшего закона при заданной информации). Напри- 
мер, если известны математическое ожидание 71, =М [] и дисперсия 1% =р{] 


случайного времени жизни т (или их оценки), то справедлива оценка вероятности 
безотказной работы Р(#) Ю.Б. Гермейера: 


2”) = (.- +0, (2.34) 
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Оценка надежности по формуле (2.34) является нижней, т. е. любая теоретиче- 
& 
ская функция надежности Р() с параметрами То и До лежит выше, чем Р (): 


ЕЗ 

Р(#)>Р" (1. 
Данная оценка для большинства законов надежности является весьма грубой, что 
объясняется малой исходной информацией об элементе. Например, на рис. 2.11 
показана оценка Гермейера и функция надежности для экспоненциального закона 


1 1 2 
(7% =>, ое ). 


А 
ГАН КЕЕЕЕЕ- 


Ри 


м 


Гы 


- 8 
и 
0,4 


Рис. 2.11. Оценка Гер- 
мейера Р’(й) и функция 
надежности экспоненци- 
ального закона Р(1) при 

А, = 0,5 


0,2 


р. ния 
ПИ Вь-“ ии 


0,2 0,4 0,6 0,8 12. 14. 16.18 Ва 


Рассмотрим другой, более общий, подход к изучению надежности элемента, 
базирующийся на дополнительной информации и позволяющий получить более 
точную оценку надежности по сравнению, например, с (2.34). Пусть известны 
среднее время безотказной работы Ту и функция интенсивности отказов /(1). 

Большинство реальных элементов являются стареющими, т. е. 


№ )> в) 6>и. 
Это означает, что с течением времени надежность элемента не может улучшаться 


(участок Пи Ш, см. рис. 2.4). 
Построим оценку для вероятности безотказной работы Р(!). Известно (2.15), 


1 
что Р(#)=ехр| -— | ^(е)ае |. Введем обозначение: 
0 


А) = ие. (2.35) 


Тогда Р()=е^^®. В силу свойств функции Л(Р) (непрерывная, неотрицательная, 
неубывающая) функция Л({) является непрерывной, неотрицательной, монотонно 
возрастающей, однозначной, выпуклой вниз (рис. 2.12). Поэтому для нее всегда 
существует обратная функция Фф(х): 
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А()=х, ^л(@=Ф()=ь А@=Ф "О. (2.36) 


Так как функция Л(1) выпукла вниз, функция ф(х) выпукла вверх (рис. 2.13). 


ф(х) 


ВЕНЕ 


0 То 1 
Рис. 2.12. Функция Л(® и Рис. 2.13. Функция Ф(х) 


орда > (6) _ т А() и касательная у(х) = Ф'(< = 1) 
0 


Найдем оценку среднего времени безотказной работы То. Согласно (2.3, 2.35), 
т) = [Рош = [е^Ош. 
0 0 


Производя замену переменной (2.36) и интегрируя по частям, получим точную 
формулу для среднего времени безотказной работы То: 


То = [е *а%(х)= [е *Ф(хух. (2.37) 
0 0 


Так как функция Ф(х) неизвестна, то построим ее оценку. Функция Л(1) выпук- 
ла вниз, то обратная ей функция Ф(х) выпукла вверх (см. рис. 2.13), поэтому ее 
график лежит ниже касательной, проведенной в любой точке. В частности, при 
любом х 


ф(х)< Ф(1)+ (1-1, (2.38) 
где У(х) = ф'(И(х = 1) — уравнение касательной к функции $Ф(х) в точкех = 1. 
Учитывая это неравенство, получаем верхнюю оценку среднего времени: 


[.) [.) 


То < Та [Ф()+ (0-х = сечь + Ф'(1 | (х —Пе`*ах = 


0 0 
со 
4 
0 


= {интегрируем второе слагаемое по частям! = о - е^ 


+ф у де” ты |2. @-— [2 “. = (1). 


0 
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Итак, 
7, <$(1), азначит Л(Т,)<1. (2.39) 


В частности, если для оценки среднего времени безотказной работы использо- 
вать гипотезу об экспоненциальном законе распределения на всем интервале, то 


1 
(0). = сопз Л(Р)= | ЛАЕ = М и 
0 


1 
А(Т,)= ^То <1 или То ы м — То эксп. закона ° (2.40) 


Таким образом, верхней оценкой истинного среднего времени безотказной ра- 
боты стареющего элемента (неубывающая функция интенсивности отказов) с 
произвольным законом надежности является среднее время для экспоненциально- 
го закона надежности. 

Поскольку функция Л(1) является выпуклой вниз, то ее график на интервале 
0, т] лежит ниже хорды, за исключением двух точек (границ интервала, см. рис. 


2.12). Поэтому, учитывая (2.39), получаем 


Е (2.41) 
То То 


Из последнего неравенства следует, что 


1 


Р(е)=е^®>е %№, при ге, Т.]. (2.42) 


Отсюда можно сделать вывод, что если для оценки надежности стареющего 
элемента пользоваться экспоненциальным законом с истинным средним временем 
безотказной работы, то получается нижняя оценка истинной функции надежности 
для всех моментов времени, не превосходящих Ту (рис. 2.14). Это позволяет в ус- 
ловиях неопределенности, располагая только величиной То, использовать для 
оценки надежности экспоненциальный закон (что говорит в пользу применимости 
этого закона), при этом у реального элемента надежность будет выше. 


Ру 


Истинная, но 
неизвестная Р({) 


Рис. 2.14. Применение экспоненциального 
0 Т) закона для оценки надежности элемента 
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Нижняя оценка вероятности безотказной работы Р(#) более применима, чем 
верхняя, ибо прогнозы надежности, сделанные по заниженным вероятностям, в 
действительности будут оправдываться с большей достоверностью. Естественно, 
если кроме среднего времени жизни известны и моменты высших порядков, то 
оценки надежности (как нижнюю, так и верхнюю) можно уточнить [7, 11]. 


2.5. Выбор типа теоретического распределения 
наработки до первого отказа 


Наработка на отказ есть продолжительность или объем работы изделия, изме- 
ряемые в часах, километрах, гектарах, кубометрах, циклах и т. п. в зависимости от 
того, какой показатель функционирования изделия является наиболее удобным. 
Для систем типа САУ и АСУ наработка на отказ обычно измеряется в часах. 


В настоящее время не существует общепринятого физического толкования 
применяемых законов распределения наработки до первого отказа, но независимо 
от особенностей системы для анализа ее надежности всегда необходимо подоб- 
рать подходящее описание функции надежности. Возможны два пути решения 
этой задачи. 


Если вид распределения неизвестен, то одним из путей его получения является 
аппроксимация эмпирической функции распределения, которая просто удовле- 
творительно описывает результаты испытаний (рис. 2.15, а). Но непосредственное 
использование экспериментальных данных без априорного представления о виде 
закона распределения требует больших массивов информации, получение кото- 
рых практически невозможно. Реально за время эксплуатации или испытаний ус- 
певает отказать незначительная часть испытываемых объектов, т. е. получаемым 
статистическим данным соответствует только левая ветвь распределения. Поэто- 
му значения числовых характеристик надежности сильно зависит от типа предпо- 
лагаемого распределения. К тому же, этот путь позволяет строить модели, имею- 
щие лишь смысл индивидуальных характеристик надежности, и их распростране- 
ние на другие объекты не всегда возможно. 


В этих условиях для выбора распределения наработки на отказ целесообразно 
использовать информацию об условиях, в которых возникают те или иные типы 
распределений, т. е. необходимо знать, в результате каких физических процессов 
появляются те или иные распределения. Иначе говоря, выбранному теоретиче- 
скому распределению должна соответствовать определенная физическая модель 
отказов. 

При таком подходе экспериментальные данные служат средством проверки 
правильности применяемой гипотезы о виде распределения. Это обеспечивает 
возможность обоснованного подхода к дальнейшим расчетам надежности систе- 
мы и получения правильных выводов и рекомендаций по ее повышению. 
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Характеристика 
надежности 


Результаты Математическая 


Испытания в 
испытаний модель отказа 


Объект 


6) 


Характеристика 
надежности 


Физическая модель Математическая 
отказа модель отказа 


Испытания 


Рис. 2.15. Пути определения характеристик надежности 


Объект 


В то же время получить расчетным (теоретическим) путем параметры распре- 
деления не всегда удается. Следовательно, это путь также сопровождается экспе- 
риментальными исследованиями для оценивания параметров распределения, хотя 
объем экспериментов значительно уменьшается (рис. 2.15, 6). К тому же исполь- 
зование второго подхода осложняется, если процессы, протекающие в элементе, 
сложны для исследования. Данный подход применяется в основном для простых 
элементов типа радиоэлектронных компонентов и механических деталей (пласти- 
ны, оси). Сложные элементы в этом случае целесообразно рассматривать как сис- 
тему, состоящую из простых элементов, и рассчитывать ее надежность, зная ха- 


рактеристики надежности простых элементов. 
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3. НАДЕЖНОСТЬ ЭЛЕМЕНТОВ С ВОССТАНОВЛЕНИЕМ 


Предположим, что элемент может находиться в одном из двух состояний -— ра- 
ботоспособность или отказ. Во многих случаях отказавший элемент подвергается 
восстановлению, под которым обычно понимают процесс, в результате которого 
отказавший элемент вновь приобретает первоначальные характеристики надеж- 
ности. Это достигается либо заменой элемента на работоспособный (запасной), 
либо ремонтом отказавшего элемента (считаем, что и после ремонта характери- 
стики надежности элемента те же, что и до отказа). 

В зависимости от времени, затраченного на восстановление, различают два 
случая: 

1) среднее время восстановления Т, элемента много меньше среднего вре- 


мени его жизни Ту (Т, << Ту); 
2) среднее время восстановления сопоставимо со средним временем жизни 
элемента (Т, = 19). 
В первом случае в первом приближении можно считать Т, =0 и рассматривать 


процесс с мгновенным восстановлением (что значительно упрощает анализ на- 
дежности), а во втором — приходится рассматривать процесс с конечным време- 
нем восстановлением. 


З.Ы Надежность элемента с мгновенным восстановлением 


3.1.1. Основные характеристики процесса восстановления 


Рассмотрим граф работы элемента с мгновенным восстановлением (рис. 3.1). 
Процесс восстановления протекает следующим образом. Считаем, что в момент 
времени {Е = 0 элемент (работоспособный) включается в работу и функционирует 
некоторое время т!. В случайный момент Е = т, элемент отказывает, мгновенно 
восстанавливается (заменяется новым) и, проработав время т2, вновь выходит из 
строя и т. д. Этот процесс продолжается неограниченно. 


21 32 3 Сп 


0 ГА] ь В 1 1-1 и 1 


Рис. 3.1. Процесс с мгновенным восстановлением 


Считаем, что промежутки времени (времена жизни) т; образуют последова- 
тельность независимых (предположение) непрерывных случайных величин, 
имеющих одинаковые законы распределения 


Е()=Р\, < п для 1, 
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ПЛОТНОСТИ вероятности 
ГА 
= | Е(ЕмЕ 
0 


и конечные моменты 1-го и 2-го порядков (что достаточно очевидно): 19 =М [. 


Допущения о законах выполняются достаточно точно при замене отказавших 
элементов на новые однотипные элементы и приближенно — при замене на отре- 
монтированные элементы. 

Моменты отказов (или восстановлений) #, образуют некоторый случайный по- 
ток (последовательность случайных величин, рис. 3.1) 

ЦТ; 
[№ =! + 2, 


ВЕТ, + т) +15, 


(3.1) 


= +... т, 


...э 


который является математической моделью процесса восстановления. Точки 
называются событиями этого потока. Изучение процесса восстановления сводится 
к вычислению некоторых характеристик этого потока. Чаще всего интересуются 
числом отказов у(1) на интервале. Очевидно, что у(1) является дискретной случай- 
ной величиной, принимающей только целые и неотрицательные значения. 

Найдем распределение случайной величины У(1, т. е. вероятность того, что на 
интервале 0, 1] будет не менее п отказов: 


Р\У@#> ЕР <Н=Р +1, +...+1, <}=Е,„)(0. (3.2) 


Таким образом, задача сводится к нахождению закона распределения суммы 
случайных величин т, которая в общем случае решается достаточно сложно. В 
предположении о независимости слагаемых решение значительно упрощается. 

Плотность вероятности суммы двух независимых случайных величин 
[=т, + т) можно найти как свертку плотностей вероятностей слагаемых: 


И }(«) = Л) 9- [лбу Чт = Г у (с) (3.3) 


или, учитывая, что Е( ›-] Г (+), получаем Ло) 9- (МЕ > (т ). 


Обычно удобнее вычислять функцию их 


= [ли = [лб-звьбди = [ве -чивф= [еме-х). 64) 
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Для суммы трех случайных величин # = (=, + <> ) + сз , очевидно, что 


1 


Ез)(®)= [ Ес) - "ИБ (т). (3.5) 


0 
Вообще, для суммы п независимых случайных величин их функция распре- 
деления находится как рекуррентная свертка: 


1 


Ко) = [о-в - Е, (©). (3.6) 


0 
Учитывая, что законы распределения случайных величин т; одинаковы 
(Е (И =Е(@)), имеем 
ГА 
вЫ =т}= = [Е, 1-Е. вл) 
0 
Таким образом, определение вероятности события (+) > п сводится к вычис- 
лению и-кратной свертки (3.7) законов распределения времени жизни. 
Рассмотрим некоторые частные случаи. 
Эи=0. 
Так как событие (1) > 0 достоверно по построению, то 


2520} = в 
2) п=1. 


Ку = Е (= РМ ()>1= [Е (@-тИЕ()= п -тИЕ(‹)= Е(@)=Ри<т}. (3.8) 


Вычисление в общем виде для п>1 функции Р’ (1) в большинстве случаев не- 
возможно. Более того, даже для конкретного закона распределения Е(!) не всегда 


получается аналитическое выражение для п-кратной свертки. Задача достаточно 
легко решается только для экспоненциального закона надежности: 


Е(#=1-е^М, аЕ(=ле ма, 


во) = Ге демак тем мем. (3.9) 
0 


Можно показать, что ип-кратная свертка для экспоненциального закона имеет 
ВИД 


п к—1 
ит а. (3.10) 


(1! 


Найдем вероятность того, что за время Е произойдет ровно и отказов. Для этого 
рассмотрим следующие события: 
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А= (Е) > п}, В=5()>п+ 1, С= м =п}. 
В силу построения событий А, В и С видно, что ВСА, С=А \ В. Тогда 
РС} = Р\А\В}=Р{А}- РВ} 
или в наших обозначениях 
РЫ)= п} = Р®=РМ =} Ри + = А, -А,. в.0) 


В частности, при экспоненциальном законе надежности, учитывая соотноше- 
ние (3.10), имеем 


Р-Р ем, (3.12) 


откуда видно, что число отказов сильно уменьшается с ростом времени. 

Выражения (3.2 -— 3.7, 3.11) и дают искомую статистику процесса с мгновен- 
ным восстановлением. Однако вычисление п-кратных сверток законов распреде- 
ления (3.7) представляет собой трудоемкую задачу, поэтому рассматривают более 
простые числовые характеристики процесса восстановления (или дискретной слу- 
чайной величины \(1)). Важнейшей из них является функция восстановления Н(®), 
равная среднему числу отказов на интервале времени 0, 1]: 


н(=мМ@)]= Ув, = Ут) ()- „0 (3.13) 
п=1 п=1 
Непосредственное использование (3.13) неудобно, так как опять же требует 
вычисление (и+1)-кратной свертки. Поэтому вместо функции восстановления час- 
то применяют дифференциальную характеристику — плотность восстановления 
й(0). Согласно определению имеем 
Н(е + 4#)- Н(() 


а 
"=. Н()= Им _ | (3.14) 


и плотность восстановления может быть интерпретирована как среднее число от- 
казов, происшедших в единицу времени. Поэтому величина й([) имеет еще и спе- 
циальное название — средняя частота отказов и специальное обозначение (1). 
По определению процесса восстановления оценкой средней частоты отказов 
(г) является величина 
=") 29. (3.15) 
№. 1 


где п(4:) — число отказавших элементов за время ДЕ № — число испытываемых 


элементов, причем № = соп5, так как отказавшие образцы заменяются. При 
№ —> © эта оценка по вероятности сходится к средней частоте отказов. 
Найдем связь функций Н(® и Й(#) с характеристиками надежности самого эле- 


мента, используя формулы (2.10, 3.15) для оценок ©’ (+) и а (®. На интервале 
[1 + {| возможны отказы двух видов (рис. 3.2). 
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1) Могут в первый раз отказать элементы, поставленные в работу в момент 
времени {=0, т. е. работающие до первого отказа, с частотой отказов 4(1). Число 


таких элементов 
п! (Е)=а’ (м де =а(@)М Де. (3.16) 


2) Могут отказывать только элементы из числа восстановленных (заменен- 
ных) на интервале 0 - 1. Пусть [, с Ах] — некоторый промежуток времени, пред- 


шествующий интервалу [2+4 т.е. т < 2 (см. рис. 3.2). За время Ат из строя 
выйдут п›(т)=® (Им АЕ = © (Е)№ ДЕ элементов, которые восстанавливаются, и за 
время [1 + 4: (элементы теперь работают до первого отказа) из них откажут 


п›(А+)= п (Ат) (Е — т) АЕ = о()м Ач т) де. (3.17) 


0 т х-+Ах 1 НА 1 


Рис. 3.2. Два типа отказов на интервале [1, #+АЙ 


Для нахождения общего числа отказов 2-го вида интегрируем (3.17) по всем 
промежуткам Ат от 0 до #: 


ГА ГА 
по (Е) = [®(«)№ ^9((—т) А! = М (| ®(т)а (4 т) АЕ. (3.18) 
0 0 
Тогда общее число отказов всех типов на интервале [(, + Д!| равно 
1 
п(А!)= п (Е) + по (Е) = (@)№ 1+ № АЕ (та (Е — тат. (3.19) 
0 


Разделив обе части (3.19) на МАт и учитывая (3.15), получим 
ГА 


(+) = а(#) + О = =а4(@)+ 1% — т) (т) (3.20) 


0 
или (так как @(1)=Н"()) 


ода да = В+ [не-ум= 21) 


Уравнения (3.20, 3.21), представляющие собой интегральные уравнения Воль- 
терра второго рода с разностным ядром, позволяют по известным плотностям ве- 
роятности отказов а(е) или законам распределения Р ()= О(+) найти среднее чис- 
ло отказов (функцию восстановления) Н () или среднюю частоту отказов 6(#). 
Решение уравнений (3.20, 3.21) обычно проще, чем вычисление п-кратных свер- 
ток (3.13). Например, можно воспользоваться преобразованием Лапласа: 


в - Е) бие-да 


0 


-# Е] «(да ( 9х =4(р)+о(р)-ч(р), 


откуда 
®(р)= ЧР) _ (3.22) 
1-9(Р) 
Учитывая, что а(е)= 2) = ие ‚аР (0) =Ои Р(0)=1 — начальные условия, 
получаем 
а(р)= РЕ(р)=1- рР(р). 
Тогда 


_ РЕ) _1-РР() 
РЕ). РР(р) | ’— 


Аналогичные соотношения можно получить и для функции восстановления 
Н (+): 


=% пе _ 5) =Е(р)+ Н(р)-а(р), 


_ Еб) _ ар) 
ОЕ) _. 


Такой прием позволяет просто вычислить изображение функции Н (+) ИЛИ 


в(#), сложности возникают только при выполнении обратного преобразования 
Лапласа. 

Большинство практически важных задач решаются, используя введенные ха- 
рактеристики процесса восстановления. 
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3.1.2. Задача о запасных элементах 


Необходимо найти минимальное число запасных элементов и, которых с веро- 
ятностью не меньшей А, =1|- © хватит на заданное время работы Т. Выбор значе- 
ния Ро (доверительная вероятность) обычно производится из стандартного ряда 
0,9; 0,95; 0,99 (или уровень значимости © берется из ряда 0,1; 0,05; 0,01). 

Чтобы и элементов хватило (для замены отказавших) на время Т, за этот про- 
межуток времени должно быть не более п отказов, т.е. У(Т)< п. Согласно усло- 


вию задачи 
Р\У(Т)<п}=Р =1-< или РТ)>п}=а, 
тогда 
РУ(Т)>п+1<а. (3.25) 
Учитывая (3.7), получаем 
Е„(Т)< а. (3.26) 


Наименьшее число и, при котором выполняется (3.26), и дает решение задачи. 
Следовательно, при решении задачи о запасных элементах необходимо вычис- 
лять и-кратные свертки функции Ё((), что в общем случае возможно только чис- 
ленно. В конечном виде свертка находится лишь для трех распределений — экспо- 
ненциального, нормального и Г-распределения. 
Пусть надежность элемента подчиняется экспоненциальному закону, для ко- 


торого Е(#)=1-е”,а Р(ё)=е". Пусть ^=10° И 
соотношений (3.10) и (3.26), получаем 


«с» @=0,05. Тогда, с учетом 


Е „1 9000)=1 у у е? < 0,05 
п+1 У О ы 
у (К И 

Если и = 12, то Е\3)(9000)= 0,074 > 0,05. При п = 13, Е\4)(9000)= 0,041 < 0,05. 
Значит, и = 13 является решением задачи о запасных элементах. 

Увеличивая доверительную вероятность Ру (уменьшая уровень значимости 0), 
следует ожидать рост числа запасных элементов. Действительно, для тех же ис- 
ходных данных, но при © = 0,01 запасных элементов потребуется уже 17 (и = 16, 
Ет)(9000)= 0,011> 0,01; и = 17, Е) 000)= 0,002 < 0,01). 


3.1.3. Поток Пуассона 


Для экспоненциального закона надежности вероятность того, что за время 1 
произойдет ровно и отказов, согласно выражениям (3.10 — 3.12), равна 


РМ-я} 2) адом 27) 


Таким образом, распределение числа отказов У(1) на интервале 0, #] подчиняется 
закону Пуассона. 
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Согласно соотношениям (3.13) и (3.27), функция восстановления (для экспо- 
ненциального закона) имеет вид 


со со п со п—1 
НО УР) У ем ме М9, (328) 
п=1 и м = (п-1! 


п 


со (94) м 
(так как 2,1! =е”), а средняя частота отказов определяется как 
п=1 п- . 
©(#)= Н'(@)=^. (3.29) 
Эти же соотношения можно найти из решения интегральных уравнений Воль- 
терра (3.20, 3.21). Действительно, так как Е(@)=1-е”, а()=^е”, то 


Е(р)= ху, а(р) ——. Учитывая выражения (3.22 — 3.24), имеем 
А А 
Н(р)=—, в{р)=—= 
Р Р 
Тогда 


Из формул (3.28), (3.29) видно, что при экспоненциальном законе надежности 
параметр потока отказов А, не зависит от времени, а среднее число отказов Н (+) 
прямо пропорционально длине интервала времени. Процесс восстановления с та- 
кими характеристиками образует, так называемый, простейший поток событий 
(отказов) или однородный процесс Пуассона (пуассоновский поток). Естественно, 
поток Пуассона является идеализацией реальных потоков отказов, (так как экспо- 
ненциальный закон описывает нестареющие элементы), но, несмотря на это, ши- 
роко применяется на практике. 

Рассмотрим основные свойства пуссоновского процесса. 

1) Стационарность 

Вероятность того, что на некотором интервале времени произойдет опреде- 
ленное количество событий (отказов), не зависит от расположения этого интерва- 
ла на временной оси, а определяется только длиной интервала и числом событий 
(т. е. процесс Пуассона является марковским случайным процессом). 

2) Отсутствие последействия 

Это означает, что вероятность наступления некоторого числа событий потока 
на промежутке Д! не зависит от того, сколько отказов было до этого (условная ве- 
роятность появления А отказов в интервале Д! совпадает с безусловной вероятно- 
стью). 
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3) Ординарность 
Вероятность наступления более чем одного события потока (отказ) за малый 
промежуток времени есть величина бесконечно малая по сравнению с длиной ин- 
тервала ДЕ 


Р{У(А!)> 1} = О(А4). (3.30) 


Это означает, что на малом интервале ЛД! практически невозможно наступле- 
ние более чем одного отказа. 

Во многих случаях поток Пуассона хорошо аппроксимирует реальные потоки 
отказов (например, в сложных электронных схемах). Проверка на практике усло- 
вий стационарности, отсутствия последействия и ординарности для установления 
пуассоновости случайного процесса, как правило, является сложной процедурой. 
Чаще пользуются теоремой Григелиолиса, смысл которой заключается в том, что 
если система состоит из большого числа высоконадежных элементов, отказы ко- 
торых можно считать независимыми, то суммарный поток отказов в системе бли- 
зок к пуассоновскому. 

Укажем еще два интересных свойства пуассоновского потока: 

а) если известно, что в определенном интервале времени наступили и собы- 
тий потока, то моменты наступления этих событий независимы между собой и 
равномерно распределены в этом интервале; 

6) суммарный поток, образованный наложением двух независимых потоков 
Пуассона с интенсивностями /\ и Ао, также является пуассоновским с интенсивно- 
стью /, = № ЕК №2. 

Если время жизни элемента распределено не экспоненциально, то поток отка- 
зов отличается от пуассоновского. Известно несколько различных моделей пото- 
ков [8], каждая из которых применяется в своем конкретном случае. 


3.1.4. Оценки функции восстановления 


Сложности в вычислении и-кратных сверток приводят к тому, что часто при- 
ходится строить оценки характеристик процесса восстановления. Например, оце- 
ним функцию восстановления Н (). 

По определению функции восстановления (3.13) имеем 


Н®=Ун,®-Е„@)= УЕ, -У п) = 
п=1 п=1 п=1 
ы Е р (3.31) 
=У'иК,)(@)- У и-ПЕ@)=У. Ен) 
п=1 п=2 п=1 
В частности, 
в(#)=Н'и)= > Л)(). (3.32) 
п=1 


Так как члены ряда (3.31) - функции распределения, то они неотрицательны. 
Тогда получаем нижнюю оценку функции восстановления: 
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Н(#)>Е)(@)=ЕО. (3.33) 
Для построения верхней оценки рассмотрим два события: 
А={Е<йи В- {тах т, < Ц, 


где | =Т! +т> ба 
Из очевидного неравенства 


шах т; <[ =т1 +т. +... т; 
1<&<п 


следует, что 


К„)(@)= Р(, <1)< а тах 1 < (3.34) 


1<А<п 


События { тах < п И [< акте п эквивалентны по построению. 
1<А<и 


Поскольку, по предположению, времена жизни т; являются независимыми, одина- 
ково распределенными случайными величинами, то 


1<А<п 


Р{ тах у < ПЕР < т, <1..1, <= ПР <й=ПЕ@=Е”() 
1=1 1=1 


и, учитывая (3.34), 
Е„)@)<Е"(@). (3.35) 


Заменяя слагаемые в (3.31) их оценками (3.35), получаем верхнюю оценку 
функции восстановления: 


Н(#)< УР" (0. (3.36) 


Для любого конечного момента Е функция К (+) <1, тогда правая часть (3.36) — 
бесконечно убывающая геометрическая прогрессия со знаменателем, равным 
Е (+). Следовательно, верхняя оценка принимает вид 


НОА (3.37) 


Таким образом, объединяя (3.33) и (3.37), получаем 


Е) 
НИ < ——. 
Е 
Из формулы (3.38) видно, что для начального участка эксплуатации, на кото- 
ром функция распределения К (+) <<1, 


(3.38) 


Н (+) =ЕР (+). 
Для экспоненциального закона надежности, согласно (3.38), получаем 
Те“ аи е“-л, (3.39) 
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НН Верхняя оценка, 


Е —1 
НО = М 
фг--==5 ие 
ил 
т 
Нижняя оценка, 
—14 
ий Ве 
и 
ОГ = 0,3/А, 1 


Рис. 3.3. Оценки функции восстановления для 
экспоненциального закона надежности 


Точность оценок функции восстановления уменьшается с ростом 1. На малом 
интервале [0,„| можно считать, что Н ()= Е (+). Для практических приложений 


приемлемо 1 = 0,3/^, (рис. 3.3). По виду функции Ё (+) можно судить о функции 
восстановления (рис. 3.4). 


Е) 
| 


Рис. 3.4. Оценка среднего числа 
отказов на малом промежутке 


времени [0,15]: 


для элементов вида | среднее 
число отказов меньше, чем для 
элементов вида 2 


3.1.5. Основные теоремы теории восстановления 


Рассмотрим некоторые важные свойства процесса восстановления для доста- 
точно большого интервала (Е, что представляет практический интерес, когда необ- 
ходимо узнать поведение объекта после большого числа восстановлений. Мате- 
матически это означает изучение асимптотических свойств характеристик про- 
цесса восстановления при #—> < [12]. 
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1) Для любого закона распределения Ё (Е) времени жизни справедливо: 


не Н ь (3.40) 
1—0 [ То 


т. е. на большом интервале времени среднее число отказов, приходящихся на еди- 
ницу времени, постоянно и близко к величине, обратной к среднему времени без- 
отказной работы. 

2) Если плотность вероятности отказа а(е)> 0 при Е > (что практически 


всегда имеет место), то 


На ©(е) = к» (3.41) 
[> То 
Это утверждение означает тот факт, что с течением времени локальные харак- 
теристики процесса восстановления (средняя частота отказов) стабилизируются и 
перестают зависеть от времени, т. е. процесс приближается к стационарному. 
3) Теорема Смита (узловая теорема восстановления). 
Если время жизни элемента т — непрерывная случайная величина, аФ(е) — мо- 
нотонно невозрастающая функция, интегрируемая на интервале 0, со), то 


Бо [4 дан(®) = [+69 6.42) 
мт То 0 


3.1.6. Надежность работы элемента на заданном участке времени 


Во многих случаях от элемента требуется выполнение задачи, начиная с неко- 
торого момента & до которого он поддерживался в работоспособном состоянии. 
Например, аппарат типа “искусственное сердце” включается в работу до начала 
операции, но может быть использован, начиная с любого момента времени опера- 
ции; система, стоящая на боевом дежурстве ит. п. 

Найдем вероятность того, что элемент безотказно проработает на интервале 
БЕ-+т (событие В, рис. 3.5). 


Зи 


0 и [ +1 ыы ( 


Рис. 3.5. К задаче 3.1.6 


Для безотказной работы элемента на этом интервале необходимо, чтобы послед- 
ний отказ произошел раньше момента Е, а следующий — позже момента Е +т. 

Введем событие Ах;, означающее, что на участке 0-Е произошло ровно п отка- 
зов, а на участке Е, +т отказов не было (см. рис. 3.5): 
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Ан = << ть + при п=1,2,..., ки 
с а (3.43) 
Ад=У+т< т, 
Событие А„ — сложное событие, состоящее в одновременном выполнении двух 
событий Сир: 
С = {на интервале 0- г произошло ровно и отказов}: 
Р = {на участке #,#+т отказов не было}. 
Найдем вероятность события С ’. Предположим, что ”-й отказ произошел в 
некотором малом промежутке времени Е Е+АЕ (см. рис. 3.5), тогда 


Р(С)= РЕ <, <Е+ ЛЕ = Ла) (Б)АЕ + АБО. 
Следовательно, Лус АЕ есть дифференциал вероятности попадания случайной 
величины &, в бесконечно малый о ДЛИНЫ ЧЕ, Т. ©. 


Определим вероятность события О (при условии, что событие С произошло): 
Р(Р/С)= РЕ + т >1+ = Рин >#+т-&}=1- Ри <Е+"т-= 
=1-2(#+1-8)}, 
Тогда вероятность сложного события А, (3.43) находим по формуле полной 
вероятности: 


АР(А „)=аР(С)Р(Р/С)= „(ЕЕ 1-Е +1-8)). 


Интегрируя последнее соотношение по &, получаем 
: 
Р(А„)= | Ли) (Е)- а- Ее +*-8)) 46. 
0 


Очевидно, что искомое событие В, состоящее в безотказной работе элемента 
На 1, #+ т, равно объединению всех возможных событий Ах: 


В силу несовместности событий А„ имеем 


к: 
й=0 я=0 


со 00 Ё 
Р4В} = Р(т)= У РА,;= У. |1 - Ре+т- 5) (ЕЕ = 
0 


о ® 
= [@- 2@+т- =). ло. 
0 


Учитывая, что Л„)(х)= Е) (х), В (х)=Цх), Ло(х)=5(х) и соотношения (3.13, 
3.31, 3.32), находим сумму плотностей вероятностей: 
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> (= (8) + >, (Е) = 5(Е)+ ®(®). 
п=0 п=1 
Тогда, применяя основное свойство дельта-функции 5(х), получаем 


РАВ] =1- Е(Е+т)+ | (1-Е (+*-&ю5 (6) = Р.()=Р(, т). (3.44) 


—- 


По формуле (3.44) можно находить искомые вероятности для любого Ё и ин- 
тервала т. В частности, для {=0 имеем 


Р (т)= Р(0,*)=1- Е(х)= Р(®), 


что соответствует вероятности безотказной работы. 
В большинстве случаев момент времени Е достаточно удален от нуля, поэтому 
изучают поведение найденной вероятности (3.44) при > 00: 


[ше В(®)= [1-7 + Ес ед] Е 


саб ебыдеви(о-мвыз-нн()- 
О] 


так как первый предел равен нулю. 

Для вычисления второго предела применяем теорему Смита (3.42). Функция 
$(.)=1- Е(,1+х) удовлетворяет условиям теоремы Смита, так как в силу 
свойств функции ЕР(!) она невозрастающая, а по исходному предположению о ко- 
нечности среднего времени жизни элемента интегрируема на интервале 0, о). 
Поэтому 


[0] 


Ни Р(т)= Р(‹)= [В —-Е(+т)]@= ТП — Е(]ае. (3.45) 


[>< То 0 

Видно, что при Е —> ® процесс восстановления становится стационарным, так 
как вероятность безотказной работы на интервале длиной т зависит только от дли- 
ны этого интервала. 

Случайное время жизни элемента при Ё—> © называется стационарным (оста- 
точным) временем жизни, поэтому функция Р(т) задает распределение этого вре- 
мени жизни. В частности, так как при экспоненциальном законе надежности эле- 
мент не стареет, а пуассоновский поток является стационарным, то из (3.45) сле- 
дует экспоненциальный закон для стационарного времени жизни т: 


3.2. Надежность элемента с конечным временем восстановления 


3.2.1. Коэффициент готовности 


В предыдущем разделе рассматривалась надежность элемента с мгновенным 
восстановлением. На практике во многих случаях восстановление отказавшего 
элемента занимает некоторый отрезок времени (сопоставимый со временем жизни 
элемента), необходимый для поиска неисправности, замены или ремонта отка- 
завшего элемента. Это время может составлять величину доли секунд в системах 
автоматического контроля или длиться часами при неавтоматическом поиске и 
устранении неисправности. Поэтому в этом разделе будем рассматривать время 
восстановления в целом, считая его случайной величиной и не интересуясь его 
структурой. 

Рассмотрим процесс с конечным временем восстановления, модель которого 
представлена на рис. 3.6. 


®) 
т т 


В 
т т> <, 


Рис. 3.6. Процесс с конечным временем восстановлением 


Элемент, проработав случайное время т}, выходит из строя и в течение слу- 
чайного времени т} восстанавливается. Восстановленный элемент работает время 


т> и восстанавливается время т> и т. д. Этот процесс продолжается неограничен- 


[е) 


но. Моменты времени #,, 


в которых элемент отказывает, называют моментами 


В 


(точками) отказа, а точки #,, 


в которых элемент начинает работу — моментами 
восстановления (см. рис. 3.6). 

Моменты отказов {› и восстановлений {» образуют случайные последова- 
тельности отказов 


[е) о. 
ГА] =, 
ВН о: 


о _ о В (6) В о. 
В ЕТУ + т +12 +12 +35; (3.46) 


о_О В (6) В о. 
В т, РЕ, 
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и восстановлений 
10: 
Де а, ВПЕЕ 


В о В о В о в. 
1 ЕТ] + + 3 +12 ЕБ + т; (3.47) 


В о В о В о в. 
Е Ра Е Е 
ыы 


которые являются математической моделью процесса с конечным временем вос- 
становления. 


Предположим, что случайные времена жизни т? и восстановления т; незави- 
симы, имеют непрерывные и дифференцируемые законы распределения 


Е =Р<!, Г@=Е\) (3.48) 
с®=Ре<1, 8(@)=6'0) (3.49) 


не зависящие от номера отказа или восстановления. Это допущение всегда вы- 
полняется приблизительно (хотя бы потому, что с течением времени доля време- 
ни на ремонт возрастает). 

Определенный таким образом (3.46 — 3.49) процесс отказов и восстановлений 
называют процессом с конечным временем восстановления. 

Основной характеристикой такого процесса является коэффициент готовно- 
сти К,(#), равный вероятности того, что в момент времени { элемент находится в 


исправном состоянии. 
Для нахождения коэффициента готовности рассмотрим случайное событие Ах»: 


А, << | = <1< +1 | при я=0,1,2,.., (3.50) 


п+1 п+1 


которое означает, что и-е восстановление произошло ранее момента Ё а (и+1)-й 
отказ — позже момента Е, т. е. в заданный момент времени {Е элемент исправен. 

Искомое событие В, заключающееся в исправной работе элемента в момент 
времени { при любых и, равно объединению событий А, 


В= (А, (3.51) 
п=0 
В силу несовместности событий А‚ имеем 
РВ} = К, (@)= УРА, }- (3.52) 
п=0 


Для нахождения вероятности события А„ рассмотрим два потока: 
— поток отказов #1 =т} +15 +...+10; 
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— поток восстановлений #,) =т} +т> +... + т», 
причем, 1 = +6. 

Так как, по предположению, случайные величины т° и т}, входящие в эти по- 
токи, независимые и одинаково распределенные, то распределение независимых 
случайных величин #„| и #,› можно найти так же, как для процесса с мгновенным 
восстановлением (3.2 — 3.7): 


ГА 


Ри <= Ен) (@)= | К„-9(@-®)аЕ(), (3.53) 
0 


ГА 


Ри < =6()(@)=[б(„0(-т)аб(о. (3.54) 
0 


в _ <“ 
Поскольку # =Ё1 + есть сумма независимых случайных величин, то рас- 


пределение величины [ й тоже определяется по свертке: 


а ГА 
Фо ()= Фи) = [Лоу х) дах, (3.55) 
0 
Фи Ри <= [и = [Е)@-х) аб), (3.56) 
0 0 


где Л)(@)= Ч в) и &()(@)= ‘6. — плотности вероятностей случайных ве- 
ИИ ИИ 


личин #1, И [,> соответственно. 
Таким образом, по известным плотностям вероятностей отказа и восстановле- 
ния находятся законы распределения величин [;1, [2 И р . Однако, непосредст- 


венное вычисление п-кратных сверток по (3.55, 3.56) сопровождается значитель- 
ными сложностями для большинства конкретных законов распределения времен 
жизни и восстановления (исключением, например, является экспоненциальный 
закон, но для него существуют более простые математические модели). 


Пусть момент восстановления #, произошел в некотором малом промежутке 
времени Е,Е+Лё (рис. 3.7). Рассматривая события С= | < <Е+ АЕ, 
В/6= {© н>2- Е} и применяя формулу полной вероятности (как и в предыдущем 
параграфе), получаем вероятность события А, 


Р(С)= РЕ <! <Е +48] = ФЕ + Е 0(], 
АР(С) = АР <!" <Е +48 = ФЕ) 4, 


Р(Р/С)= Р] 121 > 1-Е} =1- Ро < 1-Е (-8), 
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АР(А„)=аР(С)Р(Р/С)= Ф()(&)4&-1-Е(-)), 


Р(А,)= [®()(Е):(-Е(@-8))46. (3.57) 


Рис. 3.7. К определению коэффициента готовности 


Тогда, подставляя (3.57) в (3.52), получаем 


РВ} = К, (#)= РА Во )-(-2(-&)) 4 = 


п=00 


(3.58) 
= 1-2 (- У 
0 п= 
По аналогии с ранее рассмотренным случаем (пункт 3.1.6.) имеем 
У) = ФЕ) УФ) =5@)+1,(©), (3.59) 
п=0 п=1 


где функция Й, (Е) называется плотностью восстановления для процесса с конеч- 


ным временем восстановления. 
Учитывая свойства дельта-функции 5(Е) и подставляя (3.59) в (3.58), получим 


к.) =[@-=( ол 


а вы 


(3.60) 
+ [(- Е (-&) (64 =1-2(@+ [(- Е@(- 8) (8) 
0 0 


ИЛИ 
(+ [( 1-Ра-&)ан,(®). (3.61) 
0 


Формулы (3.60 и 3.61) позволяют теоретически найти выражение для коэффи- 
циента готовности для любых законов надежности и моментов времени, хотя ана- 
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литические вычисления по ним возможны только для простейших законов надеж- 
ности (например, экспоненциального). 
В частности, при #&=0 


К, (0)=1. (3.62) 


Во многих случаях практический интерес представляет значение коэффициен- 
та готовности в момент времени, достаточно удаленный от начала работы элемен- 
та, т. е. предельное значение коэффициента готовности при # >00 (стационарное 
значение, К’): 


1—0 [> 


1 
К, = Ша К, (() = вт 1- Е (6) [(-Е(-&)ан,(®)|= 
0 


1 1 


= Шт [1 2 (6]+ Ш] [(1- 2-5) ан,(6) |= ит] [@-Е(-8)ан,(@®), 


1—0 Т.е] Ге.) 
0 0 


так как первый предел равен нулю. 
Для нахождения второго предела воспользуемся узловой теоремой восстанов- 
ления (теорема Смита, выражение (3.42)). Функция 


Ч(Е)=1- Е() 
удовлетворяет условиям теоремы Смита, так как она невозрастающая и существу- 
ет интеграл 


1 


+) [(- (= [Ра =Ть, 


0 


где То — среднее время безотказной работы. 
Тогда 


где Т — среднее расстояние между точками процесса с конечным восстановлени- 
ем, т. е. между точками отказов {› и восстановлений 1», равное сумме среднего 


времени жизни То и среднего времени восстановления Т»: Т = М[ т» +5, ]|=1 +Т,. 
Окончательно получаем 


К, = Ша К, (#)= пы от 


(3.63) 


откуда видно, что стационарный коэффициент готовности К` численно равен 


средней доле времени, в течение которого элемент находится в работоспособном 
состоянии. 
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Для процесса с конечным восстановлением интерес представляет задача о ве- 
роятности исправной работы элемента на заданном интервале времени 1, ЕЁ -+т (см. 
рис. 3.7), которая решается аналогично случаю с мгновенным восстановлением 
(пункт 3.1.6). Используя введенные ранее обозначения, получаем: 


А, АвнарНИ р 


‚= [(- 2+) о, в=А,, РВ} УРА, }, 
0 


п=0 п=0 


РВ} =Р т)= [(-2(+т-&) у.о, (Е) 4 = 
} т (3.64) 


Е(+ т) )+ [(- Е(+т-5)) 1. (Е) 4. 
0 


Соотношение (3.64) позволяет найти искомую вероятность для любого момен- 
та времени 1. В частности, для 1 =0 имеем 


Р,(х)=Р(0,*)=1- Е(‹)= Р(®), (3.65) 


что соответствует обычной вероятности безотказной работы. 
Найдем значение вероятности Р(ё,т) для достаточно удаленных от начала ра- 
боты моментов времени: 


Т.е] 1—0 


Ни Р(т уе Е((+т) += (2 Е((+*-5) Эн избе). 
0 >05 


1—0 


+ ыы] -Р(#+*-&))ан, в = вы [(-Е(+*-&)ан, 9 


Применяя теорему Смита при Ф(х) =1-А ( +т— Е), получаем 


1 Р(т)= Р(@®)= ва | -ЕР(+ъ-& ан, Й ыы [о — Р(е+т)) г. (3.66) 


[> [> 19 +Т, 0 


Разделим и умножим (3.66) на То. Тогда (с учетом 3.63) 


(3.67) 


Таким образом, стационарная вероятность безотказной работы элемента на 
интервале #,Ё-+т равна произведению стационарного коэффициента готовности 
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К’ (т. е. вероятности того, что элемент исправен в начале этого интервала) на ста- 
ционарную вероятность безотказной работы элемента в течение времени т для 
процесса с мгновенным восстановлением. Практическое применение асимптоти- 
ческих формул (3.66, 3.67) определяется тем, что вероятность Р( т) перестает за- 
висеть от момента времени { в пределах той точности, которая задается исследо- 
вателем (обычно на уровне +5%). 

В последнее время стационарную вероятность Р(т) называют вероятностью 
успешного использования (вероятность успешного выполнения задачи). 

Улучшение надежности элемента с конечным временем восстановления, как 
следует из (3.67), состоит в увеличении его стационарного коэффициента готов- 
ности К, либо за счет роста надежности самого элемента (То), либо за счет сни- 


жения затрат времени на восстановление (Т,), либо за счет и того и другого. 


3.2.2. Случай экспоненциальных законов. Схема гибели и размножения 


Во многих практических случаях случайные времена жизни и восстановления 
элемента удовлетворительно аппроксимируются экспоненциальными законами: 


Е()=1-Р@)=1-ем, 
С(Е)=1-е*", (3.68) 


где Л. = = интенсивность отказов; и = ЕЕ интенсивность восстановления. 
0 в 

Естественно, что все количественные характеристики такого процесса можно 
получить из общих формул предыдущего раздела (3.48 — 3.67), однако, для экспо- 
ненциальных законов существует и другой подход, получивший название схемы 
гибели и размножения. 

Рассмотрим процесс восстановления в двух близких точках [и {+ Д!. Собы- 
тие, состоящее в исправной работе элемента в момент + ДЕ, может произойти в 
результате наступления двух несовместных событий: 

а) С = {в моменты Ёи #+ ДЕ элемент исправен}, 


Б(С)= Р()1-0(,1+4\], 
где 1-0(1+41) - вероятность не отказа в интервалей, { + Дё; 


6) Р = {в момент Е элемент неисправен, а к моменту + ДЕ успел восста- 
НОВИТЬСЯ } , 


Р(р)=[-Р(#) С, 1+0, 


где С(ь + ДЕ) — вероятность восстановления за время #,#+ 4. 


Для экспоненциального закона, учитывая соотношения (2.13, 2.14 и 2.24), со- 
ответствующие вероятности равны 


О(ье+ г) =. + О(АЮ, 
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С(ьЕ+ Е) = цАЕ+ О(А4). 


Тогда, применяя формулу полных вероятностей, находим вероятность исправ- 
ной работы элемента в момент #-+ Д! (коэффициент готовности): 


Р(+ г) = РИ - 01+ 41+ [1- Р(6 (1+ 41) = 


= Р()[- (1+ (А!) |+ [1- РЕ) [А+ О(А4]| - 
Переходя в выражении (3.69) к пределу при А! > 0, получаем 
Р(+ 4#)-Р(®) _ О(А!) О(А!) 
или 
Р'(#)=-0.-+в)Р(®-+н. (3.70) 


Уравнение (3.70) — это линейное дифференциальное уравнение первого поряд- 
ка с постоянными коэффициентами, решая которое с учетом начального условия 
Р(0)=1, находим искомую вероятность (рис. 3.8): 


А об И о (3.71) 
А+и А-+И 


Р()= К, () 


Р4) 
1 


Ц 
Ли 


0,05 


1 
А+и 1 


ЗА + в) 


Рис. 3.8. Случай экспоненциальных законов 


Из (3.71) видно, что время установления практической стационарности про- 
цесса обратно пропорционально интенсивностям отказов А, и восстановлений и. 


Обычно /, << и (типичные значения А, = 10° ом и = 10-2 т поэтому прак- 


тически все определяется только интенсивностью восстановления и асимптотиче- 


скими формулами можно пользоваться уже при {= м 
ТК 


1 1 ы 
Так как /, = —, и = —, то стационарный коэффициент готовности 
0 В 
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То 


и 
К’ = Па К (Ё)= = ь а 72 
ее (3.72) 
а вероятность успешного использования на интервале т имеет вид 
ТТ — р 
Р(т) -Кь Е(+т))&= о рее м (3.73) 


оо ^ А+и 


Если ^. << ц, то К, =1, т.е. независимо от общей длительности работы эле- 
мента вероятность успешного использования Р(с) (как следует из (3.73)) мало от- 


личается от вероятности безотказной работы на интервале т (Р(т)= е*). Поэтому 
повышенное внимание необходимо уделять службам ремонта. 

Для элементов с конечным восстановлением вместо понятия “среднее время 
безотказной работы” вводится понятие “среднее время между отказами” или “на- 
работка на отказ”: 

МЕ". 

Так как по предположению время жизни элемента распределено одинаково и 
не зависит от номера отказа, то наработка на отказ совпадает со средним време- 
нем безотказной работы. 

Оценка величины 7, строится по формуле 


* т] +1 +...+12 
Г. = ь 
п 


(3.74) 


где и — число отказов за время [. 
Очевидно, что асимптотическое поведение наработки на отказ определяется 


соотношением 
Нт 7, = 1. (3.75) 


1-50 
Рассмотренные в главе 3 задачи являются классическими и не исчерпывают 
возможные практические ситуации. Например: 

а) процесс восстановления рассматривался в предположении о том, что вос- 
становление начинается немедленно с момента отказа элемента, хотя на практике 
все ремонтные службы обладают инерционностью и ограниченной пропускной 
способностью, учет которых составляет отдельную задачу; 

6) при решении задач восстановления часто необходимо учитывать эконо- 
мические аспекты, так как восстановление не всегда может быть целесообразно. 
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4. СТРУКТУРНАЯ НАДЕЖНОСТЬ СИСТЕМ 


В предыдущих главах речь шла о надежности элемента как единого целого. 
Вполне естественным, однако, является стремление исследовать надежность 
сложных устройств, зная надежность их компонентов. Это приводит к понятию 
структурной надежности, т. е. результирующей надежности системы при задан- 
ной структуре (способ соединения элементов системы) и известных характери- 
стиках надежности составляющих ее элементов. Этот вопрос является тем более 
важным, что он позволяет проанализировать влияние надежности отдельных эле- 
ментов на надежность системы в целом и указать пути ее повышения. Характер- 
ным примером здесь является проектирование снаряда ФАУ-1, в процессе кото- 
рого конструкторы руководствовались неправильным предположением о том, что 
надежность системы определяется надежностью слабейшего звена. Из-за отсут- 
ствия теоретических разработок долгое время не удавалось найти приемлемого 
решения, пока математически не был указан правильный путь расчетов надежно- 
сти этой сложной системы. 


4.1. Расчет типовых структур систем по надежности 


В зависимости от характера отказов, от того, как связаны между собой отказы 
отдельных элементов системы и самой системы, различают следующие основные 
структуры систем по надежности. 

1. Последовательная структура, при которой отказ любого элемента сис- 
темы приводит к отказу всей системы (простейший пример — елочная гирлянда). 
Такие структуры характерны для систем общепромышленного назначения, отказы 
которых имеют невысокую цену (например, бытовая техника). 

2. Параллельная структура, характеризующаяся тем, что отказ всей систе- 
мы происходит в том случае, когда отказывают все элементы, входящие в систе- 
му. Эти структуры характерны для ответственных систем с высокой ценой отка- 
Зов. 

3. Смешанные структуры, состоящие из комбинаций последовательных и 
параллельных структур. 

4. Сложные структуры, которые не сводятся к смешанной схеме. Известно 
несколько типов сложных структур, например, радиальные и иерархические (мно- 
гоуровневые). Такие структуры характерны для информационных систем, для ав- 
томатизированных систем управления (АСУ), для систем управления в социаль- 
ной сфере. 

При составлении структуры системы по надежности необходимо ответить на 
следующие вопросы: какие отказы следует учитывать в системе; какие отказы на- 
до учитывать в элементах системы; какова взаимосвязь отказов элементов и сис- 
темы. При этом необходим тщательный анализ механических, электрических и 
других схем системы, чтобы установить влияние элементов системы на ее надеж- 
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ность. В частности, не всегда последовательное или параллельное соединение 
элементов системы эквивалентно такому же их соединению в структуре по на- 
дежности. 

Например, включенные последовательно электрически конденсаторы при ти- 
пичном отказе вида “короткое замыкание” (пробой) соединены, в смысле надеж- 
ности, параллельно, а при отказе типа “обрыв” — последовательно (рис. 4.1). 


нЕ -ГоН -©-©- 


а) электрическая схема 6) параллельная структура в) последовательная структура 
(отказ — короткое замыкание) (отказ — обрыв) 


Рис. 4.1. Последовательное соединение конденсаторов (а) 
и структурные схемы по надежности (6, в) при разных типах отказов 


В зависимости от характера отказов элементов (пробой или обрыв) простей- 
шего выпрямителя (параллельное электрическое соединение двух диодов) воз- 
можны также различные структуры по надежности (рис. 4.2): при отказах типа 
“короткое замыкание” получаем последовательную структуру по надежности, а 
при отказе типа “обрыв” — параллельную. Если учитывать одновременно отказы 
двух типов, то общей схемы по надежности составить не удается. 


УЬ1 
6) последовательная структура — в) параллельная структура 
а) электрическая схема (отказ — короткое замыкание) (отказ — обрыв) 
Рис. 4.2. Параллельное соединение диодов (а) 
и структурные схемы по надежности (6, в) при разных типах отказов 


Структурные схемы по надежности особенно эффективны, если элементы сис- 
темы могут находиться в двух состояниях: работоспособность или отказ. При 
большем числе состояний применяются алгебраические методы расчета надежно- 
сти системы. 

Для дальнейших расчетов примем одно, достаточно сильное, допущение о том, 
что отказы элементов суть независимые случайные события, т.е. отказ любой 
группы элементов не изменяет характеристик надежности других элементов. 
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4.1.1. Последовательная схема 


Последовательное соединение элементов в смысле надежности показано на 


Рис. 4.3. Последовательная структура по надежности 


Для расчета надежности последовательной структуры введем следующие обо- 
значения: 


А; событие, состоящее в исправной работе 1-го элемента системы, #=1,и; 


В - событие, состоящее в исправной работе системы. 
По определению последовательной структуры 


В=[)А,, 
1=1 
следовательно, вероятность безотказной работы системы равна 
п 
В. (1)=Р\В}=Р. (А; (4.1) 
1=1 


Таким образом, в общем случае произведений событий А; необходимо ис- 
пользовать формулу умножения вероятностей, для чего требуется знать условные 
вероятности соответствующих событий, но с учетом предположения о независи- 
мости отказов получаем 


в) в (]^, = Па =Про, (42) 


где Р(#) — вероятность исправной работы элементов системы; Р; (+) — вероятность 


безотказной работы системы. 
Известно (2.15), что 


0 
тогда 
| п 1 в да 
В;(@)=ехр - [^; (0) |= Техр] - [\(94 |=е *° , (4.3) 
0 = 0 
где 


= >... (4.4) 


Из (4.4) следует, что суммарная интенсивность отказов системы с последова- 
тельной структурой А; (+) больше, чем интенсивности отказов элементов этой сис- 


темы /, (+). 
В любой системе имеются группы из одинаковых по надежности элементов — 
конденсаторы, сопротивления, реле и т. п. Тогда для системы из 5 групп имеем 


р) =[8 [60]... ВО, (4.5) 


где и; — число элементов в 1-й группе, 1 =1,5. 


Если обоснована гипотеза об экспоненциальном законе распределения надеж- 
ности элементов системы: 


(=), = сова, Р(ё)= е^^" ‚то 


следовательно, 


п 9 
В. (()= [е^'=е Я =е*”'. (4.6) 
11 
Таким образом, при последовательной структуре системы по надежности: 

1) вероятности безотказной работы элементов перемножаются, а интенсив- 
ности отказов — складываются; 

2) если надежность элементов системы подчиняется экспоненциальному за- 
кону, то и надежность системы будет также подчиняться экспоненциальному за- 
кону (4.6), т. е. экспоненциальный закон для последовательной структуры облада- 
ет свойством устойчивости. 

Применяя полученные выше формулы, можно найти и другие характеристики 
надежности системы. Например, вероятность отказа системы 


0-()-1- в) =1- Па®-1-П@-0% @л) 


Если система с последовательной структурой содержит большое число одина- 
ковых высоконадежных элементов, то ее надежность может быть низкой. Напри- 
мер, при Р; (+) = 0,999 получаем результаты, приведенные в табл. 4.1. 


Таблица 4.1 
Зависимость надежности системы от количества элементов 
п 1 10 20 30 40 50 100 
В (+) 0,999 0,990 0,980 0,970 0,960 0,951 0,905 
0; (1) 0,001 0,010 0,020 0,030 0,040 0,049 0,095 
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4.1.2. Параллельная схема 


Параллельная структура системы в смысле надежности показана на рис. 4.4. 


Рис. 4.4. Параллельная структура системы по надежности 


Пусть А; — событие, заключающееся в том, что 1-й элемент системы отказал, 
1=1, п; В — отказ системы. 
Согласно определению параллельной структуры 


в=ГА,. 
11 


следовательно, вероятность отказа системы (с учетом независимости отказов) оп- 
ределяется как 


0;(#)= РВ} =Р ПА. ПРА} =П9%. (4.8) 


где 0.() — вероятность отказа элементов системы; О; (+) — вероятность отказа 
всей системы. 

Очевидно, что вероятность безотказной работы системы с параллельной 
структурой равна 


в()-1-0.0-1-[9-1-П@-20). 4.9) 


Таким образом, при параллельном соединении элементов (в смысле надежно- 
сти) вероятности отказов элементов перемножаются (4.8), поэтому вероятность 
отказа системы меньше вероятности отказа самого ненадежного элемента 
(0.(#)<1, 0; (#)<0(4)). Надежность системы при параллельном соединении по- 
вышается по сравнению с надежностью отдельных элементов (4.9). В частности, 
для равнонадежных элементов (0,(1)= О(1), Р(#)= Р()) имеем 


1 


> п — п 
о;()=0"(, в, (@)=1-(-2Р(@)}. (4.10) 
При параллельном соединении экспоненциальный закон неустойчив, т. е. ре- 
зультирующая надежность не подчиняется экспоненциальному закону распреде- 
ления. Например, для одинаковых элементов (с равной интенсивностью отказов, 


О(г)=1- ег) получаем 
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о: ()=(-е”}], в ()=1- 1-2]. (4.11) 
Найдем среднее время безотказной работы системы (для одинаковых элемен- 
тов с экспоненциальным законом надежности). Согласно (2.5) имеем 
[6] 


Г|о-(-=*)" |. (4.12) 


т, =|В0а= 
0 0 


4х 


Делая в (4.12) замену х=1-е М, 1=—Ш ео 
А, 1-х А, 1-х 

1 1 

Ах 1 

По =| 1-х”) = 

0; Г ы а 


о (4.13) 


откуда видно, что 
1} для п>1 среднее время жизни системы Ту, больше среднего времени 


жизни ее элементов 1: 1%, >10; 


2) среднее время жизни системы не пропорционально числу элементов, 
причем очередной элемент вносит меньший вклад по сравнению с предыдущим. 
При большом количестве элементов (обычно уже при п>5) среднее время 
безотказной работы системы можно приближенно найти по более простой форму- 
ле 


То, =Т[ши+ С], (4.14) 


где С = 0,57721566 — постоянная Эйлера. 

Системы с параллельным включением элементов (в смысле надежности), как 
правило, не возникают естественным образом, а специально создаются для повы- 
шения надежности. Медленное возрастание среднего времени жизни системы 
(4.13, 4,14) указывает на то, что рост надежности при параллельной структуре 
ощутимо сказывается на малых интервалах времени. Поэтому надежность таких 
систем нельзя однозначно описать каким-либо одним показателем и необходимо 
анализировать все доступные ее свойства. 


4.1.3. Смешанная структура 


Надежность системы при смешанном соединении элементов достаточно про- 
сто сводится к рассмотренным выше двум случаям. Применяя последовательные 
преобразования участков смешанной структуры, расчет надежности основывается 
на поэтапном использовании формул для последовательного (4.2, 4.7) и парал- 
лельного соединения (4.5, 4.9). 

В качестве примера рассмотрим поэтапный расчет надежности системы со 
смешанной структурой (в смысле надежности), изображенной на рис. 4.5. Для уп- 
рощения записи аргумент # во всех выражениях опущен. 
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Рис. 4.5. Смешанная структура системы по надежности 


1) Элементы (3, 4) соединены параллельно, поэтому, применяя формулы 
(4.8, 4.9), получаем 


О 4 = О: О, ВА =1- О; - %. 
2) Элементы (2) и (3, 4) включены последовательно, то, согласно (4.2), 
Р4 =В `Р4=ЁЬ - (1-0; О), Оз4 =1- Р - (1-0: -О.). 
3) Контур (2, 3, 3) и (5) представляет параллельное соединение соответст- 
вующих элементов, поэтому 


О›345 = Озз4 05 = 05 1-2, - (1-0; .0:} 
Р;з45 =1- Оз =1-0;-1-Р-(1- 0-01]. 


4) Так как элементы (1) и (2, 3, 4, 5) соединены последовательно, оконча- 
тельно получаем надежность смешанной системы (см. рис. 4.5): 


Б = Ар345 =В -Р›345 =А [1-05 - (1-2, - (1-0: -О;)). 
Таким образом, расчет надежности смешанной структуры не представляет 
принципиальной трудности, а требует только лишь аккуратности. Результирую- 


щая надежность при этом даже для простых законов надежности элементов может 
иметь сложное выражение. 


4.1.4. Сложные структуры 


Многие реальные системы имеют такую структуру соединения (или взаимо- 
действия) элементов, которая не сводится к комбинации последовательных и па- 
раллельных цепей. В общем случае такие системы могут представлять собой сети 
очень сложной конфигурации, например, с радиально-кольцевой (рис. 4.6 а, 6), 
иерархической (рис. 4.6 в) и т. п. структурами. На практике подобные структуры 
обычно возникают в информационных системах, АСУ, системах связи ит. д. 

Сложные структуры обладают большим разнообразием, что не позволяет 
предложить единый метод для их расчета. Методы оценки показателей надежно- 
сти систем со сложной структурой достаточно специфичны (ниже приводятся не- 
которые из них). 

Для подобных систем основную трудность представляет четкая формулировка 
понятия “отказ системы” и соответственное разделение всего множества состоя- 
ний системы на подмножества работоспособности и отказа системы. Если эту 
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проблему удается решить, то для систем небольшой размерности наиболее удобен 
метод прямого перебора. 


а) типа “кольцо” 


6) типа “колесо” 
в) иерархическая структура 


Рис. 4.6. Сложные структуры системы по надежности 


а. Метод прямого перебора 


Произвольная система, состоящая из п элементов, каждый из которых может 
находиться в двух состояниях — “отказ” и “работоспособность”, может находиться 


в 2" различных состояниях. Если известен (определен) критерий отказа системы, 
то, применив его к каждому состоянию, можно разделить все множество состоя- 


ний системы на подмножество работоспособности и подмножество отказа (ес- 
ли состояние ©, Е, то система работоспособна). Следовательно, если удается 
определить вероятность Р4а =@,! появления состояния @,, то вероятность ис- 
правной работы системы 


о (4.15) 


а; ЕЕ а; ЕЕ 
Как видно из (4.15), основная трудность метода состоит в формулировки поня- 
тия отказа и в вычислении вероятностей соответствующих состояний Р\а. | 


В частности, все элементы системы взаимно независимы (отказы — независи- 
мые случайные события), то расчеты значительно упрощаются. Например, 


ПВ п 
и = Ча. 
К =] р,, В =4;[ р; =— А =7, 
= р й 
где А, - вероятность исправного состояния всех элементов системы; Р -— вероят- 
ность исправного состояния всех, кроме 1-го; р; — вероятность исправного со- 
стояния 1-го элемента; 4; — вероятность состояния неработоспособности 1-го эле- 


мента. 


Аналогично обозначим ВБ, — вероятность исправной работы всех элементов, 


п 
кроме 1-го и /-го. Тогда В, =4;4; И Рь=у/! В, и для п элементов получим 
=, 
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Яой — Ч: 42 *---`Чп =[] 94; : 
1=1 


Расчет по данному методу является весьма громоздким при большом и, поэто- 
му для сложных систем и систем с плохо формализуемым понятием отказа при- 
меняются другие методы (например, включения, моделирования системы). 


б. Метод разложения относительно особого элемента 
В некоторых случаях при анализе сложных систем эффективно применение 
метода разложения структуры системы по особому элементу. Метод основан на 
использовании известной теоремы математической логики о разложении логиче- 
ской функции по одному из аргументов. Применительно к задачам надежности 
идея метода заключается в следующем. 
Пусть 7-й элемент объявлен особым, тогда справедливо выражение 


В; = р. (х, =) +4,Р;(х =0), (4.16) 
где Б; (х, = 1) — вероятность состояния работоспособности системы при условии, 
что особый элемент абсолютно надежен; Р.(х, =0) — та же вероятность при усло- 


вии, что особый элемент заведомо отказал (абсолютно ненадежен). 

Выбор особого элемента производится в зависимости от особенностей струк- 
туры исследуемой системы. За счет выбора особого элемента часто сложную 
структуру удается свести к смешанной. Если такое сведение не удается сделать за 
один этап, то метод можно применять неоднократно. Указанное разложение мож- 
но сделать и для нескольких элементов, перебрав их возможные состояния (идея 
перебора). Заметим, что однозначных рекомендаций по выбору особого элемента 
сделать в общем случае не удается. 

В качестве примера рассмотрим расчет надежности для мостиковой схемы, 


показанной на рис. 4.7. 


Рис. 4.7. Мостиковая структура системы по надежности 


1) В качестве особого, очевидно, выбираем пятый (центральный) элемент. 
2) При абсолютной надежности особого элемента (х. =1) структура систе- 


мы имеет вид (рис. 4.8, а). Вероятность исправной работы системы 


В;(ж =1)=(1-0,-0%)-(1- 0-04). 
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3) В случае достоверно отказавшего особого элемента (х. =0) получаем 
структуру (см. рис. 4.8, 6) с вероятностью безотказной работы 
В; =0)=(1-А.Р).(-В-Р,). 


а) случай достоверно исправного 6) случай достоверно отказавшего 
диагонального элемента Хх = 1 диагонального элемента хХ5 = 0 


Рис. 4.8. Представление мостиковой схемы в виде 
параллельно-последовательного соединения 


4) Согласно (4.16), окончательно получаем надежность исходной системы с 
мостиковой структурой по надежности (см. рис. 4.7) 


В. =Р,-(1-0,-0:).(-0,-0.)+0;-(-В.Р,)-(-В-В,). 


Кроме рассмотренных существует и ряд других методов [4, 7] (например, ме- 
тод минимальных путей и сечений, аналитико-статистический метод), примене- 
ние которых позволяет рассчитать надежность системы со сложной структурой. 


4.2. Надежность системы с зависимыми отказами 


Допущение о том, что элементы системы независимы, в смысле надежности, 
является очень сильным и в реальных системах часто не выполняется. Отказы од- 
них элементов обычно нарушают условия работы других элементов, влияя тем 
самым на их надежность. Однако учет взаимозависимости элементов приводит к 
значительному усложнению расчетов, а в некоторых случаях делает его невоз- 
можным. Из-за многообразия связей между элементами системы (по надежности) 
не удается построить типовую методику расчета надежности систем с зависимы- 
ми отказами. 

Рассмотрим важный пример расчета надежности блока, состоящего из двух 
параллельно включенных элементов, надежности которых подчиняются экспо- 
ненциальному закону, но интенсивность отказов каждого элемента зависит от со- 
стояния другого. Обозначим: 

№Мь ^2 — интенсивности (безусловные) отказов первого и второго элементов; 


№2 — интенсивность отказов первого элемента при условии, что второй эле- 


мент отказал; 
^>1 — интенсивность отказов второго элемента при условии, что первый эле- 


мент отказал. 


62 


Найдем вероятность исправной работы системы на интервале времени 0, 2). 


Введем следующие события: 
А, — на интервале [0, #) оба элемента исправны; 


А> — за время Е вышел из строя первый элемент, но не отказал второй; 
А. — за время Е вышел из строя второй элемент, но не отказал первый. 


Искомое событие В, состоящее в исправной работе системы, является объеди- 
нением этих событий: 


Поскольку события А; суть несовместные, то вероятность безотказной работы 
системы 


В. (#)= РВ} =Р А, =>. РА) (4.17) 


Определим вероятности событий А,. 


Г) Р(А/)=е`^" ао ей (как вероятность совместного наступле- 
ния двух независимых событий). 

2) Событие А› есть сложное событие, состоящее, во-первых, в том, что до 
момента наблюдения 0<т<{ оба элемента работали исправно с вероятностью 
пе 
кажет с вероятностью ро (т, + 4)= Л и, в-третьих, в том, что второй элемент, 


‚ во-вторых, в том, что на интервале т, т + 4х первый элемент от- 


работая с новой интенсивностью отказа /.1, в промежутке длины #—т не отка- 
_, 1—- 
жет с вероятностью рз(#—т)=е а, 
Тогда, применяя формулу полной вероятности, получаем 


р 
Р(А = [еб е-*2 #9.) пе АМ 4 е`^21" а 
р. Теа 


3) Аналогичными рассуждениями устанавливаем, что 


л, :: = 
Р(А — 2 №12 _ (1-+^. ): | 
(л) о ? | 


Следовательно, надежность всей системы из двух параллельных (в смысле на- 
дежности) элементов с экспоненциальным законом надежности 


в(®=РВ)=— М ем № ем" 
МА А МА — М2 
(4.18) 
У ^2 1 ем +^2)! 


+ 
МАЛА М+А- М2 
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В случае независимых отказов № =А1о и ^> =Ло1, а надежность системы 
В. (1) = Р(В)= е`*2" + ем" = ел +^2)! Е 1 —_ ( С в) ( —_ е`^2" } 


что совпадает с уже известными формулами. 

Рассмотрим более общий случай системы из и одинаковых параллельных эле- 
ментов, важный для изучения резервирования. Предположим, что интенсивность 
отказа каждого элемента не зависит от времени, а зависит только от числа неотка- 
завших элементов. Если в момент { работает А элементов с вероятностью Р, (+) и 


интенсивностью отказа каждого из них Лу, то система находится в состоянии (. 
Так как Л. = с0п5{, то для анализа удобно использовать схему “гибели и размно- 
жения”. 

Из состояния К система за бесконечно малое время ЛД! может перейти в со- 
стояние (А _ 1) с вероятностью (переход в состояние (А в 1) равен сумме несовме- 
стных событий — отказов одного из К элементов) 

КА, 4Ё+ О(ДЕ) 
или остаться в состоянии К с вероятностью 
1-Е Л, 4Ё+ О(А#). 
Следовательно, вероятность исправной работы К элементов в момент времени 
1+ АЕ по формуле полных вероятностей 
Вие+ м) = (+1) + 0(]. В) + 
+[1-А^, 4#+0(4! |. Р, (#) + О(А!. 
Разделив обе части (4.19) на ДЕ и переходя к пределу при А! 0, получим 


Р, (= +В @)-КмР.(@) при К=0,1,..п-1 


(4.19) 


р (4.20) 
Р, ()=-п^,Р,(!) при КЕ. 

Система (4.20) является системой рекуррентных дифференциальных уравне- 
ний по отношению к искомой вероятности Р,(!). Для ее решения удобно исполь- 
зовать преобразование Лапласа. Учитывая начальные условия Р, (0)= 0 и 
т. (0)=1, что соответствует случаю включения системы с исправными элемента- 
ми, находим 


о. (Е+1)^..12,16)-&№2,(5}) при &=0,1,...,п-1 


4.21 
5Р, (5)-1=-п^„Р,(5) при КЕИ. а. 


Решая систему (4.21) относительно Р, (5) и Р‚ ($), получаем 
1 


Р.($)= РТИ. (4.22) 


пы , ай (4.23) 
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Подставляя последовательно в (4.23) вместо Р, #1(5) соответствующие выра- 
жения, имеем 


(+: +2) мод к 
с О 9 


В частности, при А =0 вероятность Е) соответствует вероятности отказа блока 


М АА, 


5(5+7.)-6+24.)-...-(5+пт^,). И 


В(5)= 


Выражение (4.25) является изображением вероятности отказа. Оригинал А, (+) 
можно найти, используя формулу обращения для дробно-рациональной функции 
с различными полюсами. Тогда 


с+ оо Ку 


" | - 4, (4.26) 


ИАА 
()= 55+)... (5+пл,) 


. я 


с- © 


откуда по теореме вычетов 


(4.27) 


где М= 5(5+^,)....: ($+тл, ). 
Очевидно, что Р› (г) — вероятность того, что к моменту { не останется ни одно- 
го исправного элемента, совпадает с вероятностью отказа системы, т.е. 


=. 


Для нахождения среднего времени безотказной работы системы 


аа [в0а= 
0 


[-2) (#4 (4.28) 


> —8 


умножим обе части (4.28) нае”: 


55+, )-... (+ п, )- т. -... 


Ат 
5 55+ )-...-(б+пл,) ие 


Устремляя в выражении (4.29) 5 > 0 и раскрывая неопределенность, получаем 


У 
5+1, )-...-(б+п^,)- п! -... А — > . зе (4.30) 
5(5-+^, )-...-($+тл,) ПА РА, 


5—0 п 
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Таким образом, рассмотренные примеры показывают, как усложняется задача 
нахождения надежности системы с зависимыми отказами. В общем случае задача 
определения надежности таких систем не решена, что вызвано затруднениями от- 
нюдь не теоретического характера. Формулы для расчета надежности системы 
всегда можно получить, хотя они будут достаточно громоздкими. Основная труд- 
ность состоит в том, что нам неизвестны условные вероятности отказа одних эле- 
ментов при условии отказа других, а их опытное определение требует огромного 
числа испытаний. 

По-видимому, к оценке надежности сложных систем с зависимыми отказами, 
состоящих из большого числа элементов, следует подходить с неформальных по- 
зиций. Можно, например, разбить систему на такие части, которые по физике ра- 
боты независимы, и считать каждую такую часть отдельным элементом. Тогда по 
известной надежности укрупненных элементов можно более просто найти надеж- 
ность системы в целом. 

На практике наиболее часто ограничиваются приблизительной оценкой на- 
дежности системы следующего вида. 

1) Определяется надежность системы Бу „.ав, СЧИТая, что отказы элементов 


независимые. При этом надежность системы, как правило, завышается. 
2) Рассчитывается надежность системы Б;.„„, предполагая, что отказ одних 


элементов приводит к отказу зависимых от них элементов. Например, если для 
одного элемента ненадежность О, =/^, Е, а для другого О, | =ЛуЁ, то считают, 


что вероятность отказа двух элементов равна сумме 
Орки = О, + Ор = (АА) Е, 


а не произведению, как обычно. Надежность системы при этом занижается. 
Результирующая (истинная) надежность системы будет заключена между най- 
денными нижней К;.„, и верхней Б;„..., оценками: 


АЕ < Б < а : 


4.3. Надежность систем с восстановлением 


Предыдущий материал относился к расчету надежности систем, когда отка- 
завшие элементы не восстанавливаются. Для большинства практических систем 
отказавшие элементы восстанавливаются. При учете восстановления использова- 
ние аппарата случайных событий является недостаточным, необходим аппарат 
случайных процессов. 

Изучение потоков событий (потоки отказов и восстановлений — случайные 
процессы) связано с исследованием переходов системы в различные состояния. 
Один из наиболее подходящих способов представления таких переходов — состав- 
ление и анализ графа переходов системы с восстановлением. Рассмотрим суть 
этого метода на примере ранее изученного параллельного соединения двух невос- 
станавливаемых элементов (рис. 4.9). 
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Рис. 4.9. Параллельное соединение 
двух элементов по надежности Рис. 4.10. Граф переходов 


Считаем, что каждый элемент системы (см. рис. 4.9) может находиться в од- 
ном из двух состояний: работоспособность и отказ. Тогда общее число состояний 
системы равно четырем: 

| — все элементы исправны; 

2 — отказал первый элемент, но исправен второй; 
3 — отказал второй, но исправен первый; 

4 — отказали оба элемента. 

Составим граф перехода системы. Каждое состояние изображается в виде 
вершины графа, а переход между состояниями — дугами графа. Состояние 1 назы- 
вают начальным, а состояние 4 — конечным (поглощающим). Граф переходов для 
системы (см. рис. 4.9) представлен на рис. 4.10. Вероятность пребывания системы 
в каждом состоянии обозначим через Р((), а вероятность перехода из 1-го состоя- 
ния в /-е — через А, (+41). 

Анализ графа состояний базируется на вычислении вероятностей состояний 
при условии, что известны переходные вероятности }. (+, Е+ ДЕ) и вероятность на- 
чального состояния системы (по договоренности Р.„.(0)=1). Для решения этой 
задачи, используя принцип “гибели и размножения”, составляются разностные 
уравнения на основе формулы полной вероятности. Для первого состояния полу- 
чаем 


В+) =В(@)-1-(В(м)+ В3 (А), 
где В (+41) — вероятность нахождения системы в первом состоянии в момент 
времени #- ДЕ; В (+) — вероятность того, что в момент { система находится в со- 


стоянии 1; В.(А+)+ В. (4!) — вероятность не выхода системы из состояния | за 


время Д!. 
Действуя аналогично и для других состояний (2 и 3), получаем систему разно- 
стных уравнений, определяющих вероятности исправных состояний: 


В(+)= В()-[1-(Р>(44)+ В. (44) 
В+ = (0-1 - Р4 (А! + ВОВ (44), (4.31) 
В(ё+ 1) = В) - Р.(А4] + ВОВ (41) 
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Для произвольных законов надежности решение системы (4.31) весьма за- 
труднительно. Поэтому практически ограничиваются случаем экспоненциальных 


законов, что позволяет довольно легко найти переходные вероятности: 
Во(Ам) = ом, ВА) = М АЬ (4.32) 
РА) = дАЬ Ра(А) = А. | 


Подставляя (4.32) в (4.31) и устремляя ДА! 0, от системы разностных уравне- 
ний переходим к системе дифференциальных уравнений вида 


Р (()= -В()- (02 +43 
Р; (#)=—% 16. (()+ >В (6), (4.33) 
р. (0 =-\.В(-+^зВ(). 


Полученная система линейных дифференциальных уравнений с постоянными 
коэффициентами дает возможность найти вероятность каждого состояния систе- 
мы. Для решения системы (4.33) наиболее удобно использовать преобразование 
Лапласа. Пусть ^2 =ЛМз =А4=Аз4=^А, тогда (учитывая начальные условия 


В(0)=1, 2(0)= 2. (0)=0)) получаем систему линейных уравнений 
5В(5)-1=-2^.В ($), 
5Р,(5)=-^Р/(5)+»В(5), 

56, (5) =—*Р(5)+^В(5), 


решая которую, находим 


| 
В Е, 
_^В(5) _ ). 
ВЕ 5+ ($+^/5+2^.)’ 
Е а ). 
а ое. 


Переходя к оригиналам 
В ( 1) зи ем | 
в(=В@=е“-е” 


и вычисляя затем вероятность исправной работы системы Р(!) = В (+) +Р, (+) Е. 10) 


получим, например, для Л = 0,001 и 1 =100, вероятность исправной работы систе- 
мы (см. рис. 4.9, 4.10) Р(100)= 0,991. 
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Анализ системы (4.33) позволяет сформулировать общее правило, позволяю- 
щее записать систему дифференциальных уравнений непосредственно по графу 
переходов (только для экспоненциальных законов): 


система содержит столько уравнений, сколько состояний, исключая по- 
глощающее, имеет граф. В левой части А-го уравнения записываются 


1 
производные вероятностей состояний Р. (+), а в правой части содер- 


жится столько слагаемых, сколько стрелок графа связано с данным со- 
стоянием. Слагаемое имеет знак “ + ”, если стрелка направлена к вер- 
шине (в данное состояние), и знак “ — ”, если ребро графа выходит из 
вершины. Каждое слагаемое равно произведению вероятности того со- 
стояния, из которого выходит стрелка, на интенсивность потока отка- 
зов (или восстановлений), выводящего систему из этого состояния по 
данной стрелке. 


Метод, основанный на составлении и анализе графа переходов, является од- 
ним из наиболее эффективных методов расчета надежности систем с восстанов- 
лением. В качестве примера его применения, рассмотрим простейшую систему 
(см. рис. 4.9), граф переходов которой с учетом процессов восстановления пока- 
зан на рис. 4.11. 


ви О 
№24 


И 
® Рис. 4.11. Граф переходов 


системы с восстановлением 


Применяя изложенное выше правило, получаем систему дифференциальных 
уравнений 


! 


В(0=-›В-жзВ (+В (+В (@)+ на, 
В (=^›В(@-^4Р(и)-в> (8), 
) 


) 
В (=^3В@-^.Р(-н Ро), 
) 


решая которую операторным методом (при №2 =Лз=А4=А4=А и 


ИЕН = Иж=И), получаем 
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или 
855 +2^)-иР,(5)-иР,(5)- ИРИз)=1, 
-^В(5)+ 255+ +н)=0, 
-%8(5)+ В+ +н)=0, 
—-^Р(5)-^В(5)+И+и)Р5)=0. 

Тогда, решая последнюю систему уравнений (например, при Л =0,001 и 
и = 0,01), находим 
10005-11 


В (5) = 505, 
5050005? + 65655 +1 


505 
В,($)=Р.()= | 4.34 
>()=26) 5050005? + 656551 РА 


Р/(5) 


— 50500057 + 65655+1. 


Применяя к (4.34) обратное преобразование Лапласа, окончательно получаем 


в()=е $5 ‘с 6,35-10731 + 0,709е7$519 “15 (6,35 -10-34), 
Р(#)= В (@)= 0158е`65519 “15 (6,35 10-3), 
Р,(@)=3,12-1074е`°519 “436,35 -10-3 +. 


Таким образом, очевидно, что анализ сложной системы с большим количест- 
вом элементов с использованием графа переходов приводит к необходимости ре- 
шения системы дифференциальных уравнений высокого порядка, интегрирование 
которой хотя и не представляет принципиальных трудностей, но требует значи- 
тельной работы. Поэтому во многих случаях можно ограничиться анализом ста- 
ционарных вероятностей, которые могут установиться в системе при #—> ©. Для 
этого необходимо убедиться в том, что такой стационарный режим существует, 
т. е. система устойчива (для проверки данного утверждения разработаны неслож- 


! 
ные критерии). Если стационарный режим существует, то Р ()=0 и система 


дифференциальных уравнений переходит в систему линейных алгебраических 
уравнений, решение которой (обычно численное) найти значительно проще. 
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5. ИЗБЫТОЧНОСТЬ ДЛЯ ПОВЫШЕНИЯ 
НАДЕЖНОСТИ СИСТЕМ 


Структура системы по надежности определяется по принципиальным и конст- 
руктивным схемам объекта в соответствии с результатами анализа отказов эле- 
ментов и системы в целом. С точки зрения надежности результат расчетов по этой 
схеме может либо укладываться в нормы надежности, но чаще всего результи- 
рующая надежность оказывается ниже требуемой. 

Одним из мощных путей повышения надежности является введение в систему 
избыточности. Избыточность — это дополнительные средства (возможности) 
сверх минимально необходимых для выполнения системой заданных функций в 
заданных условиях эксплуатации. Существующие виды избыточности показаны 
на рис. 5.1. 


Избыточность 


Аппаратная 
(структурная, Информационная Временная Функциональная 
резервирование) 


Рис. 5.1. Виды избыточности 


Аппаратная (структурная) избыточность реализуется за счет введения в систе- 
му дополнительных элементов (блоков, узлов, подсистем), при этом схема и уст- 
ройство системы усложняется. 

Информационная избыточность в применении дополнительных данных, спе- 
циальных алгоритмов и чаще всего реализуется программными средствами (нет 
видимого усложнения системы). 

Временная избыточность предполагает наличие в системе резервных времен- 
ных интервалов, которые могут использоваться для контроля аппаратуры, уточ- 
нения данных, повторного счета наиболее важных результатов. 

Функциональная избыточность состоит в использовании таких элементов сис- 
темы, которые способны полностью или частично выполнять функции отказав- 
ших элементов. Сегодня данный тип избыточности наиболее часто встречается в 
основном в биологических и социальных системах. 

В системах с высокой ценой отказа (в том числе и в системах разового приме- 
нения) наиболее широкое распространение получили аппаратный и информаци- 
онный виды избыточности. 
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5.1. Аппаратная избыточность 


Аппаратная избыточность как средство повышения надежности системы поя- 
вилась исторически первой и получила название резервирования. Резервирование 
предполагает наличие в системе некоторых резервных блоков, которые по мере 
выхода из строя основных элементов последовательно подключаются на место 
отказавшего элемента и выполняют его функции. Резервирование, в принципе, 
позволяет получить сколь угодно надежную систему. 

В зависимости от того, в каком состоянии находятся резервные элементы до 
момента отказа основного элемента, различают следующие виды резервирования. 

1) Нагруженный (горячий) резерв. Резервные элементы находятся в том же 
режиме работы, что и основные элементы. 

2) Ненагруженный (холодный) резерв. Резервные элементы находятся в вы- 
ключенном, нерабочем состоянии и считается, что до момента включения в рабо- 
ту они отказать не могут. 

3) Облегченный (теплый) резерв. Резервные элементы находятся во время 
ожидания в облегченном режиме. Они могут за это время отказать, но с вероятно- 
стью меньшей, чем вероятность отказа основного элемента. 

В дальнейшем остановимся лишь на резервировании без восстановления, т. е. 
будем считать, что отказавшие элементы не восстанавливаются. Также полагаем, 
что замена отказавшего элемента исправным (резервным) происходит мгновенно. 


5.1.1. Нагруженный резерв 


В соответствии с определением, резервирование всегда предполагает наличие 
в системе двух новых элементов (рис. 5.2.) — переключающего устройства (ПУ) и 
индикатора отказов (ИО). 


Индикатор 
отказов (ИО) 


1 — основной элемент; 
2... п- резервная 
группа; 
ПУ -— переключающее 
устройство 


Рис. 5.2. Структурная схема системы из одного рабочего и п-1 резервных элементов 
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Основная функция переключающего устройства заключается в переключении 
элементов по мере их отказа на резервные. Индикатор отказов необходим для об- 
наружения отказавшего элемента и выдачи команды на переключающее устрой- 
ство для попытки перехода на очередной резервный элемент. Строгий анализ на- 
дежности такой системы предполагает учет надежности этих дополнительных 
элементов, так как они не являются абсолютно надежными. На первом этапе 
обычно пренебрегают вероятностью отказа переключателя и индикатора отказов, 
получая верхнюю оценку надежности резервной группы. При этих предположе- 
ниях расчетная схема упрощается до параллельной структуры и справедливы все 
ранее полученные зависимости для параллельной структуры (пункт 4.1.2). 

В случае нагруженного резерва все элементы работают в одинаковом режиме, 
поэтому надежность каждого из них не зависит от времени отказа других элемен- 
тов. В момент отказа основного элемента он отключается, и подключается первый 
резервный элемент. Обозначим (как и ранее) Р(!), О, (1) — надежность и ненадеж- 


ность (вероятность отказа) /-го элемента системы; Р. (#), О;(#) - вероятности ис- 


правной работы и отказа системы. 

Поскольку отказавшие элементы не восстанавливаются, то отказ системы про- 
изойдет тогда, когда откажет последний работающий элемент, т. е. это событие 
состоит в совместном выполнении и независимых событий — отказов элементов. 
Согласно соотношениям, полученным в пункте 4.1.2, вероятность отказа системы 


0;()=[То4о, (5.1) 

11 

а вероятность исправной работы системы 
в(@=1- [1-2]. (5.2) 

1=1 


Из формул (5.1, 5.2), в частности, следует, что порядок включения элементов 
резервной группы не влияет на надежность системы. 

На практике резервирование обычно происходит одинаковыми (равнонадеж- 
ными) элементами, поэтому 


0;()=0"(), В =1-й-Р], (5.3) 

где п — кратность резерва. 
Найдем кратность резерва для обеспечения требуемой надежности системы 
О; (+), если известна ненадежность элемента О(+). Логарифмируя первое соотно- 


шение (5.3), имеем 
ШО; 
п> ЩАЗУ (5.4) 
№01) 
С другой стороны, задаваясь числом резервных элементов и, можно найти тре- 
буемую ненадежность каждого из них: 


0()=4/0;(0). (5.5) 
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Среднее время безотказной работы То, , частота 4;() и интенсивность ^.; (#) 


отказов резервированной системы находятся так же, как в пункте 4.1.2: 


т ГА, 50-040, 0-1 69 


В общем случае для произвольных законов надежности анализ резервной группы 
производится численными методами. 

Рассмотрим частный случай экспоненциального закона надежности элементов 
системы. Согласно выражениям (4.11 - 4.13), имеем следующие соотношения: 


о=ее" вое"), (5.7) 

а) = (1-е "Тем, (5.8) 

19 ные) (5.9) 
> Л 23 п 23 п 


ое) [ы(а-ет ети | |1-(1-е“*)! | (5.10) 


На рис. 5.3 показано влияние кратности резерва на основные характеристики 
надежности резервированной системы (для экспоненциального закона). 


Р(0 


0 


Рис. 5.3. Зависимость основных показателей надежности от кратности резерва 
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Для высоконадежных систем на малых интервалах (4 < 0,2) выражения (5.7 — 


5.10) можно линеаризовать: 1 — е”М = 4. Следовательно, 


0, (и) = (24), В(=1-(4), (5.11) 
4;(#)=^т(-24)04)"", (5.12) 

и (п-1 
=(#)= - (5.13) 


ЕО 


Из анализа полученных формул (5.7 - 5.10) и кривых (см. рис. 5.3) можно сде- 
лать следующие выводы. 

1. Вероятность безотказной работы резервированной системы всегда боль- 
ше, чем нерезервированной, причем, чем выше кратность резерва, тем больше ве- 
роятность исправной работы. Существенно, что эффективность нагруженного ре- 
зерва особенно заметна на малых интервалах (порядка значений (0,1 = 0,274) ра- 
боты системы и уменьшается по мере роста Е, так как характеристики надежности 
приближаются к характеристикам системы без резерва. 

2. Среднее время безотказной работы Т/ о; Системы, рассчитываемое по вы- 


ражению (5.9), с увеличением кратности резерва растет чрезвычайно медленно. 
Поэтому нагруженный резерв целесообразно применять для систем, у которых 
важна малая вероятность отказа на ограниченном промежутке времени. 

3. Частота отказов резервированной системы при любой кратности резерва 
начинается с нуля, имеет максимум и затем стремится в области больших значе- 
ний /4 к частоте отказов нерезервированной системы. Причем максимум частоты 
с увеличением кратности резервирования уменьшается и смещается вправо в об- 
ласть больших значений 74. 

4. Кривая интенсивности отказов резервированной системы начинается все- 
гда с нуля и приближается в области больших значений /4 к интенсивности отка- 
зов системы без резерва. 

5. Надежность резервированной системы не зависит от порядка включения 
резервных элементов. 

Низкая надежность системы с нагруженным резервом при больших значениях 
№ физически объясняется тем, что резервные элементы всегда работают в рабо- 
чем режиме и могут отказать еще до начала их использования. 

В тоже время, для многих систем применение нагруженного резерва является 
единственно возможным способом повышения надежности. Например, в систе- 
мах, когда время переключения на резервные элементы должно быть мало, чтобы 
не нарушать нормального функционирования системы. В таких системах не до- 
пустимы переходные процессы, связанные с выходом на рабочий режим, так как 
даже кратковременный перерыв приводит к аварии. Например, в САУ летатель- 
ных аппаратов применяется нагруженный резерв основных элементов (бортовых 
ЭВМ, рулевых приводов, источников питания и т. д.), в САУ мощными техноло- 
гическими процессами (электростанции, металлургическое и химическое произ- 
водство), в медицинской технике. 
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Нагруженный резерв, как правило, имеет ограниченную кратность, что обу- 
словлено следующими причинами: увеличением массогабаритных характеристик 
системы; ростом энергопотребления; возрастанием сложности и уменьшением 
надежности переключающего устройства. Поэтому практически используемая 
кратность резерва лежит в диапазоне 2—4. 


5.1.2. Оценка эффективности резервирования 


При использовании любого типа избыточности необходимо количественно 
оценить ее эффективность. Выбор критерия оценки является неформальным и 
должен согласовываться со смыслом задачи. Очевидно, что всякая функция выиг- 
рыша должна быть неотрицательной и равной нулю, если выигрыш отсутствует. 
Для нагруженного резерва, учитывая его особенности, выигрыш от резервирова- 
ния целесообразно оценивать по величине вероятности отказа. 

Для количественной оценки эффективности резервирования вводят понятие 
выигрыша надежности (в абсолютном или относительном виде). Относительные 
функции выигрыша по вероятности отказа, по вероятности безотказной работы и 
по среднему времени безотказной работы имеют вид 


(=, (5.14) 


0() 
> (#)= Е (5.15) 
т 
и, = 7. (5.16) 


Рассмотрим поведение функций выигрыша для экспоненциального закона на- 
дежности: 


72(= не =(-=*]”, (5.17) 
(=== Е (5.18) 
и. (0) = р | (5.19) 


Из (5.18) видно, что выигрыш по вероятности безотказной работы растет с 
ростом времени и кратности резервирования (рис. 5.4). В частности, при малых 4 


Г.) =1+2%+ (4 +...+ (м =1+м, (5.20) 


т.е. выигрыш растет пропорционально времени работы системы. С другой сторо- 
ны, при больших 1 ( > оо) Гь(е)> п. 


Анализ выражения (5.18) и рис. 5.4 показывает, что повышение кратности ре- 
зерва для систем с малым временем работы нецелесообразно. Напротив, чем 
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больше время работы системы, тем больше возрастает выигрыш по вероятности 
исправной работы. 


Г_ 


п=1 
4 === 
п=2 
п=3 
п=4 
1 
п=6б 
0 1 1 
Рис. 5.4. Функция выигрыша Рис. 5.5. Функция выигрыша 
по вероятности безотказной работы по вероятности отказа 
(и — кратность резерва) (п — кратность резерва) 


Оценим выигрыш по вероятности отказов (5.17). Как показано выше, при ма- 
лых № имеем 


Ро(@)= (4! ', (5.21) 


т. е. увеличение кратности резерва ведет к существенному снижению вероятности 
отказа. Наоборот, в области больших // выигрыш по вероятности отказов умень- 
шается и асимптотически стремится к единице (рис. 5.5). 

Если исследовать выигрыш по среднему времени безотказной работы, то, со- 
гласно выражению (5.9), повышение кратности резерва слабо отражается на этой 
характеристике. 

Рассмотрим поведение абсолютных функций выигрыша по вероятности отказа 
и вероятности безотказной работы: 


7) =0()- 0,0), (5.22) 
7») = В(-Р=(-0:())-(-0())=9@-065@ =. (5.23) 
Для экспоненциального закона надежности получаем, что 
Ро) =Уь(@)=1-е" - ( - №}, (5.24) 
ИУ =9, 
(= 2) (+) = я ( 32) —еМ — ем. 
На рис. 5.6 изображены зависимости абсолютных функций выигрыша Ур (+) и 


Гр(+) от времени и кратности резервирования. Графики (см. рис. 5.6) показывают, 


что наибольший выигрыш (как по вероятности отказа, так и по вероятности без- 
отказной работы) достигается в области малых времен работы системы. 
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0 1 


Рис. 5.6. Функции выигрыша в абсолютной форме 
(и — кратность резерва) 


Представленные выше противоречивые, в общем-то, выводы свидетельствуют, 
прежде всего о том, что надежность, свойство аппаратуры, является комплексным 
и сложным понятием, которое невозможно однозначно охарактеризовать какой- 
либо одной количественной характеристикой. 

Установим границы целесообразности применения нагруженного резерва. Из- 
вестно (2.5, 4.12), что среднее время безотказной работы есть площадь, ограни- 
ченная кривой вероятности безотказной работы (см. рис. 2.1). Так как эти кривые 
для резервированной и нерезервированной систем существенно отличаются лишь 
при малых 71, то площади подинтегральных кривых (суть средние времена) для 
обоих типов систем отличаются незначительно. Это означает, что нагруженный 
резерв не дает эффекта для систем, предназначенных для длительной работы, и 
его целесообразно применять в системах с коротким временем работы, например, 
системы управления ракетами, системы разового действия и т. п. При этом наибо- 
лее выгодно в качестве критерия оценки выигрыша резервирования применять 
выигрыш по вероятности отказов, так как чем ниже Го(!), тем меньше вероят- 


ность отказов резервированной системы и тем выше абсолютное значение вероят- 
ности безотказной работы. 

Следует отметить, что нагруженный резерв при низкой надежности элементов 
не позволяет существенно улучшить надежность системы в течение заданного 
времени при ограниченной кратности резерва (и = 2, 3, 4). Естественно, что прак- 
тически кратность резервирования необходимо выбирать, исходя также из допус- 
тимых веса, габаритов, потребления энергии и т. д., для чего требуется более 
сложный критерий оценки выигрыша. В настоящее время такие критерии нахо- 
дятся в стадии разработки. 

Часто нагруженное резервирование заключается в параллельном присоедине- 
нии к основному элементу аналогичных резервных (без переключающего устрой- 
ства), например, параллельное соединение ламп, транзисторов, диодов и т. п. При 
этом с выходом из строя одного элемента надежность остальных (резервных) из- 
меняется, по причине, например, увеличения мощности рассеивания на каждом 
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элементе. Для анализа этого более сложного случая можно использовать рассмот- 
ренные ранее способы расчета надежности систем с зависимыми отказами. 


5.1.3. Ненагруженный резерв 


Оставаясь в рамках тех же допущений, что для нагруженного резерва, система 
с ненагруженным резервированием имеет следующую схему работы (рис. 5.7). 
Основной элемент, проработав некоторое случайное время т/, выходит из строя и 


на его место ставится первый резервный элемент, который работает случайное 
время т, и т. д. Последний резервный элемент функционирует случайное время 


т, и выходит из строя, а вместе с ним и вся резервная группа. Таким образом, 


случайное время жизни системы при холодном резерве (считая, что длительность 
переходного процесса, необходимого для подготовки резервного элемента к рабо- 
те, много меньше случайного времени жизни элементов) определяется как 


ту ЕТ +Т> +...+1,=Ут,. (5.25) 
1=1 


а) нагруженный резерв 


6) ненагруженный резерв и 
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Рис. 5.7. Граф работы системы с резервированием 


При анализе системы полагаем, что резервные элементы за время ожидания не 
отказывают (они в этом интервале не работают). Правомерность допущения свя- 
зана со свойством “сохраняемость элемента” и зависит от соблюдения условий 
хранения. В большинстве случаев вероятность отказа элемента во время ожида- 
ния очень мала (по сравнению с вероятностью выхода из строя во время основно- 
го режима работы). 

Учитывая введенные допущения, случайное время жизни системы ту есть 
сумма независимых случайных времен жизни отдельных элементов т,, и расчет- 
ная схема ненагруженного резерва совпадает с процессом мгновенного восста- 
новления (см. пункт 3.1). В частности, вероятность отказа резервной группы крат- 
ности и при условии, что все элементы одинаковы (равнонадежны), согласно вы- 
ражениям (3.6, 3.7), определяется следующим соотношением: 
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ГА ГА ГА 
0, (6) = [0,1 а0(=)=[0@(-т)ао, (е)= [0@-т)а, 4, = (5.26) 
0 0 0 
где О(г) — вероятность отказа резервного элемента. 

Таким образом, задача нахождения вероятности отказов (равно как и вероят- 
ности безотказной работы) резервированной системы состоит в вычислении п- 
кратной свертки законов распределения отказов. 

Найдем среднее время жизни резервной группы: 


о Е (5.27) 
= = 
Если все элементы равнонадежны, то 
Т; =иМ[<]|=пТ.. (5.28) 


Рассмотрим частный (но важный) случай экспоненциального закона надежно- 
‹ —^, —№М 
сти элементов резервной группы, для которого О(#)= 1-е^, Р(+)= е °. Веро- 
ятность отказа группы, как следует из (3.10), 


Е 
О, (#)=1- 2". (5.29) 
2. (1! 
В частности, для малых /{ справедливо 
о. = 0 О, (5.30) 
п! п! 


Сравнивая выражение (5.30) с выражением (5.11) для вероятности отказов при 
нагруженном резервировании, видно, что эффективность ненагруженного резерва 
значительно (в п! раз) выше, чем нагруженного (для /1 < 0,2): 


нагр 
1 
оном) = () (5.31) 
п! 
Сравним два вида резерва по среднему времени безотказной работы: 
для нагруженного резерва 


Е таня} 
И 


для ненагруженного резерва 
т — п , 


Следовательно, выигрыш по времени 


Тненагр Т Ш 
== Ио зи, У (5.32) 
рее 2 1 зе 
х а 1 
2. `` 9 п 


Например: Их = 1,33; Гут =164; Иог = 3,41. 
Асимптотический выигрыш по времени, как следует из соотношения (4.14), 
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Ит= На —^ = 
по ши + С 

Таким образом, и с точки зрения среднего времени безотказной работы нена- 
груженный резерв эффективнее нагруженного. 

Расчетная схема процесса с ненагруженным резервом совпадает со схемой 
процесса восстановления, но он длится не бесконечно и интервалы времени, не- 
обходимые для подготовки резервного элемента к работе, чаще всего постоянны. 
Поэтому, за исключением асимптотики (1—0), можно использовать все расчет- 
ные формулы для процесса восстановления. В общем случае для расчета прихо- 
дится применять численные методы и только для экспоненциальных законов 
можно получить аналитические результаты. 

Подробный анализ вероятностей безотказной работы показывает (рис. 5.8), что 
они уменьшаются значительно медленнее, чем для случая нагруженного резерва. 
Следовательно, избыточность ненагруженным резервом целесообразно применять 
не только для систем с малым, но и с большим временем работы (хотя при боль- 
ших { эффективность довольно резко уменьшается, и оба резерва совпадают). 
Физически это объясняется тем, что резервные элементы не отказывают до ис- 
пользования (что объясняет подъем характеристики В;), но из-за ограниченной 


кратности резерва при # —> с вероятность исправной работы резко падает. 


Ру(1) 
1 


нагруженный резерв; 
— — — ненагруженный резерв 


Рис. 5.8. Функции надежности нагруженного и ненагруженного резерва 
(при одинаковой кратности резерва) 


В заключении проведем сравнительную оценку обоих способов резервирова- 
ния без ограничения на закон надежности. Пусть т, т,...,т„ — случайные времена 


работы основного и резервного элементов. Тогда случайное время работы группы 
в нагруженном резерве (см. рис. 5.7) 


на 
= тах(т1, а вы 
а для ненагруженного резерва 


УР = +5 +... т). 
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Откуда видно, что 
и 


Следовательно, с точки зрения характеристик ненадежности нагруженный ре- 
зерв всегда эффективнее нагруженного. Так как резервные элементы в режиме 
ожидание не потребляют энергии, то ненагруженный резерв широко применяется 
в общепромышленных системах, когда допустимы промежутки в работе системы 
при переключении с основного на резервный элемент. Очевидно, что и для нена- 
груженного резерва порядок подключения резервных элементов не влияет на на- 
дежность системы. 


5.1.4. Облегченный резерв 


Во многих случаях невыгодно применять нагруженный резерв, так как из-за 
отказа резервных элементов он не дает желаемого выигрыша в надежности систе- 
мы. Вместе с тем нельзя использовать и ненагруженный резерв, ибо от момента 
включения резервного элемента в работу до момента, когда элемент становится 
работоспособным, проходит некоторое недопустимо большое время. В этом слу- 
чае применяют облегченный (теплый) резерв (рис. 5.9), при котором элемент до 
включения в работу находится в облегченном режиме (например, включен накал 
электронных ламп, но не подано анодное напряжение). При этом резервный эле- 
мент может отказать и в нерабочем состоянии, но, как правило, вероятность тако- 
го события невелика. Т. е., облегченный резерв занимает промежуточное положе- 
ние по надежности между нагруженным и ненагруженным резервами. 


рабочий режим; 
— - - облегченный режим 


Рис. 5.9. Граф работы системы с облегченным резервом 


С точки зрения надежности, элементы при облегченном резерве работают в 
различных условиях и поэтому обладают различной надежностью. Принципиаль- 
ной особенностью теплого резерва является переменный режим работы элемен- 
тов, причем переход от облегченного режима к рабочему происходит в случайные 
моменты времени. Поэтому для расчета надежности необходимо знать условные 
вероятностные характеристики элементов. По аналогии с зависимостью отказов, 
получение таких характеристик практически невозможно. В силу этого ограничи- 
ваются, в основном, оценками надежности при разных упрощающих предположе- 
ниях. 

Пусть система состоит из основного и и —1 резервного элемента. Обозначим: 


Р®) (х) — надежность -го элемента в нерабочем (облегченном) состоянии; 
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Р® (© 1) — условная вероятность того, что К-й элемент не откажет, работая 


на участке (т, {), при условии, что он не отказал на участке (0,т); 


С, 3о,....7„ — случайные времена жизни элементов (с переменной надежно- 


стью). 
Тогда А +1 элемент включается в момент времени (см. рис. 5.9) 
Т, = тахт,. (5.33) 
1$31<^ 


Для нахождения распределения случайной величины Г, вычислим вероят- 
ность события Т,.1 <Ё. Так как 


О(=Р]{Т,<й (5.34) 

(заметим, что ое) — вероятность отказа основного элемента, О, (#) — ненадеж- 

ность резервной группы, О, (+) — искомая ненадежность всей системы), то для на- 
хождения Р1 Ррые’< п воспользуемся формулой полной вероятности. 

Предположим, что отказ А-го элемента произошел в интервале (с, т+ 4). Тогда 

РТ <= Он), 

Ре <Т, <т+а=а, (с) =аО, ($). (5.35) 

До момента времени т (А +1)-й элемент работал в облегченном режиме и к 

моменту т не отказал с вероятностью Р в (с ). Начиная с момента времени т, 

(А +1)-й элемент работает в рабочем режиме, и он не откажет на (т, 1) с вероятно- 

стью РЕР(т, 0. 


Вероятность исправной работы (^ + 1)-го элемента на интервале (0, 1): 


ВАТ, р РА, 


где событие А — исправная работа элемента на (т,{) при выполнении события В — 
исправной работе элемента на (0,т). 
Согласно формуле полных вероятностей, получаем 


Вы!) = В). В). (5.36) 
Тогда вероятность отказа (А + 1)-го элемента на интервале (0,1) 
Он (1) =1- ВН (®)- ВЫ. (5.37) 


Искомую полную вероятность отказа, учитывая (5.35), находим, интегрируя 
соотношение (5.37) по параметру т от 0 до #: 


О, (()= О ( т, /)= ›-|-я ВН) ны (с, 1) (с, 40, <). (5.38) 


Формула (5.38) является рекуррентной, и непосредственные расчеты по ней 
требуют знание двумерного закона распределения Р®) (с, 1), что практически не- 
возможно из-за большого числа экспериментальных исследований. Эта ситуация 
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аналогична той, что и при анализе систем с зависимыми отказами. Для упрощения 
расчетов обычно, в первом приближении, полагают, что пребывание элемента в 
нерабочем состоянии (режиме ожидания) не изменяет его надежности в рабочем 
состоянии. При этом 
(р) (р) 
ВР (т, 1) = Вт). (5.39) 


(р) 
Поскольку распределение времени жизни в рабочем режиме Р; р (1 ) известно, 


то формулами (5.38, 5.39) уже можно пользоваться для практических расчетов. 
В частном случае нагруженного резерва вероятность безотказной работы: 
в нерабочем режиме 


т (5.40) 


в рабочем режиме 


вы. (5.40 


Соответствующие вероятности для ненагруженного резерва: 
(н) (=) — (р) (р) 
В (®)=1, ВР (= ВР - т). (5.42) 
Подробный анализ характеристик надежности облегченного резерва показыва- 
ет промежуточное положение теплого резерва (рис. 5.10). Но даже существенное 


облегчение режимов работы резервных групп значительно снижает надежность 
всей системы по сравнению с ненагруженным резервом. 


Ру(1) 
1 


иетениннее нагруженный резерв; 
— — - ненагруженный резерв; 
облегченный резерв 


Рис. 5.10. Функции надежности нагруженного, ненагруженного и 
облегченного резерва (при одинаковой кратности резерва) 


При облегченном резерве, если надежности элементов различные, то надеж- 
ность системы зависит от порядка включения элементов (в отличие от двух пре- 
дыдущих видов резерва). Например, если у двух элементов одинаковые надежно- 
сти в рабочем режиме, но разные в режиме ожидания, то первым нужно использо- 
вать тот элемент, который имеет большую вероятность отказа в режиме ожида- 
ния. Если же элементы имеют одинаковую надежность в режиме ожидания, то 
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сначала надо использовать элемент, имеющий большую надежность в рабочем 
режиме. Облегченный резерв находит ограниченное применение, так как по тех- 
нологии применения его реализация бывает затруднена. 

Изложенные выше способы резервирования не исчерпывают всех возможных 
вариантов (например, рис. 5.11). 


—-- 22 


рабочий режим; 
— - - облегченный режим 


Рис. 5.11. Вариант резервирования 


Иногда резервирование элементов выполняется при помощи параллельного 
соединения без переключающих устройств. Например, в рулевых приводов само- 
летов используется параллельное включение гидроцилиндров, работающих на 
общую нагрузку. При этом резервные элементы работают в различных режимах, 
так как при отказах нагрузки на них суммируются. Поэтому расчет их надежности 
нельзя проводить по схемам с переключателем (см. предыдущие пункты), а при- 
ходится использовать схемы расчета с зависимыми отказами. 


5.1.5. Скользящий резерв 


Обычно в любой системе всегда имеются группы одинаковых элементов. В 
этом случае вместо резервирования каждого такого элемента в отдельности мож- 
но объединить все резервные элементы в одну группу, образуя так называемый 
скользящий резерв. Рассмотрим характеристики простейшей системы со скользя- 


щим резервом (рис. 5.12). 


юн 


Рис. 5.12. Система со скользящим резервом 


При таком способе резервирования имеется группа из и одинаковых (или взаи- 
мозаменяемых) основных элементов и группа из т резервных элементов. При 
отказе одного из основных элементов он заменяется очередным резервным. Если 
резервные элементы не восстанавливаются, то отказ всей резервной группы на- 
ступает в момент отказа одного из основных элементов после того, как отказали 
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все резервные элементы (либо они все уже были использованы для замены, либо 
отказали в режиме ожидания). 

Проанализируем простейшие случаи скользящего резерва, считая, что все эле- 
менты однотипные с одинаковыми характеристиками надежности. 


а. Нагруженный скользящий резерв 
Очевидно, что резервная группа не откажет за время {[ (система исправна) то- 
гда и только тогда, когда за это время произойдет не более т отказов элементов. 
Поскольку все элементы работают в одинаковом режиме независимо друг от дру- 
га, то расчетная схема совпадает со схемой независимых испытаний Бернулли. 
Поэтому вероятность исправной работы системы на интервале (0, 1) 


в: ()= > с „О Р"""- К, (5.43) 
К=0 


где Р({), О(ё) - функция надежности и вероятность отказа одинаковых элементов 
соответственно. 

Как видно, расчеты по выражению (5.43) даже для экспоненциального закона 
громоздки, поэтому их в общем случае производят численно. 

В частном случае одинаковых элементов и экспоненциального закона надеж- 
ности удается лишь найти среднее время безотказной работы. Обозначим через т 
— случайное время между отказами. Тогда случайное время жизни системы 


ий (5.44) 


(за время жизни системы происходит (т + 1) отказов), а среднее время жизни 


т-1 


То =М и) Ум]. (5.45) 


До первого отказа в системе работают (т - п) элементов, от первого до второ- 
го — (т+п-1) элемент и т. д., т.е. перед т-м отказом работает п элементов. От- 
куда (для экспоненциального закона и одинаковых элементов) имеем 


1 Т 
м = — 0 
[ А(т+п) т+и’ 
1 т 
м =. Е 0 
[1 А(т-+п-1) т+и-Г (5.46) 
Я 
М 0. 
И Аи о 


Следовательно (согласно 5.45), получаем 


1 1 | 
скол _ 
Пенн] (5.47) 
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Сравним это время жизни (5.47) со средним временем жизни системы из и 
элементов, каждый из которых резервирован т элементами при нагруженном ре- 
зерве (рис. 5.13). 


юн 


Рис. 5.13. Система из и элементов с полным нагруженным 
резервированием (резервные группы из т элементов) 


Согласно выражению (5.9), среднее время жизни 1-й группы (один основной и 
т резервных одинаковых элементов) 


Е 1 
Е ЕЕ |. 5.48 
: { 2: °3 т+ й в 
Тогда, учитывая выражение (4.4), среднее время жизни системы (см. рис. 5.13) 
1 а 1 
т И. ЕЯ 5.49 
: о ь оби 2и Зи п(т+1) ры 
1=1 Г, 


Например, если п=т=2, то при нагруженном резерве Ту“? = 0,9171, а при 


скользящем 7;"°”" =1,0837Т% ; если и=т=3, то Ту"? = 0,695Ту , Ту” = 0,957. 
Сравнивая выражения (5.47) и (5.49) почленно, замечаем, что для любых т ип 
справедливо следующее соотношение: 


т (5.50) 


Таким образом, нагруженный скользящий резерв в смысле надежности и ко- 
личества используемых резервных элементов эффективнее постоянного нагру- 
женного резерва. 


б. Ненагруженный скользящий резерв 


В общем случае для произвольных законов надежности элементов вероятность 
безотказной работы системы с ненагруженным скользящим резервом сложно вы- 
ражается через интегралы типа сверток или связана с многократным интегриро- 
ванием законов распределения случайных времен жизни элементов системы. По- 
этому рассмотрим только случай экспоненциального закона надежности. При 
этом, как известно (см. пункт 3.1.3), поток отказов элементов является пуассонов- 
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ским, и вероятность исправной работы системы может быть найдена аналитиче- 
ски следующим образом. 
Система является работоспособной (не имеет отказов), если на интервале (0, 1) 


отказов не было, если был один отказ, два отказа и т. д. вплоть до т-го отказа. Ве- 
роятность наступления ровно К отказов на (0, 1) определим по формуле Пуассона: 


[3 
в Е (5.51) 


где Л; =Ли — интенсивность отказов системы (система в любой момент времени 


состоит из п элементов, а, согласно общей гипотезе, резервные элементы не отка- 
зывают в режиме ожидания); /. — интенсивность отказов элементов системы. 

Тогда, применяя формулу сложения вероятностей, для надежности системы со 
скользящим ненагруженным резервированием получим 


т [4 
В. (6) = у о-в | (5.52) 


Сравним надежность такой системы с надежностью системы при холодном ре- 
зерве (рис. 5.14), где исходная система т раз резервирована такими же системами. 


| | 
—<@—@— (27 —@— 
Рис. 5.14. Система из и элементов, т раз резервиро- 
ванная такими же системами (ненагруженный резерв) 


Каждая из одинаковых параллельных систем (см. рис. 5.14) имеет интенсив- 
ность отказов А; =Ли, а надежность всей системы при постоянном (ненагружен- 
ном) резерве определяется (с учетом экспоненциального закона надежности эле- 
ментов) по следующей формуле: 


т-1 к-—1 
ВыЗнагР () = ыы | (5.53) 
К=1 ) 


Из сравнения формул (5.52) и (5.53) вытекает, что надежность системы при 


ненагруженном скользящем резерве с т элементами равна надежности системы, 


т раз резервированной такими же системами ( В” (+) = Ри®—®"Р(+)). Очевидно, что 


при одинаковой надежности получается значительный выигрыш в количестве ре- 
зервных элементов, весе, габаритах и стоимости при использовании ненагружен- 
ного скользящего резерва. 
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При анализе других способов резервирования вывод о преимуществе скользя- 
щего резерва (с точки зрения надежности) по сравнению с постоянным резервом 
сохраняется. Однако при практической реализации идеи скользящего резерва сле- 
дует учитывать, что каждый резервный элемент должен иметь возможность под- 
ключаться на место любого основного элемента. Это требует огромного количе- 
ства связей и переключателей, не абсолютная надежность которых в значительной 
мере обесценивает выигрыш от скользящего резерва при автоматическом поиске 
и контроле неисправностей. Поэтому скользящий резерв применяется в основном 
только при ручном способе замены отказавшего элемента. 


5.1.6. Резервирование при отказах типа короткого замыкания и обрыва 


В большинстве электрических схем приходится учитывать, что отказы элемен- 
тов бывают двух типов: короткое замыкание (КЗ) и обрыв, причем резервирова- 
ние не всегда приводит к увеличению надежности системы. Расчет надежности 
таких систем необходимо при этом проводить по особой методике, учитывая три 
возможных состояния подобных элементов. Чаще всего для этого можно исполь- 
зовать метод перебора состояний, который пригоден для расчета надежности 
сложных систем. 

Пусть два одинаковых элемента А и В включены с целью резервирования па- 
раллельно (рис. 5.15). 


Рис. 5.15. Параллельная структура системы 
В) к методу перебора состояний 


Ведем обозначений: О, — вероятность отказа элементов от обрыва; О, — веро- 
ятность отказа от КЗ. Тогда вероятность безотказной работы элемента 


Р=1-(0,+0,). (5.54) 
Для расчета системы (см. рис. 5.15) по методу прямого перебора, считая отка- 
зы независимыми, необходимо: 
1) перебрать всевозможные состояния системы; 
2) вычислить вероятность каждого возможного состояния системы; 
3) выделить группу состояний, в которых система считается работоспособ- 
ной (неработоспособной); 
4) найти вероятность работоспособности (неработоспособности) путем сум- 
мирования соответствующих вероятностей состояний. 
Такая схема является общей и применима в принципе для любых систем, если 
отказы элементов можно считать независимыми. 
Составим таблицу (табл. 5.1) возможных состояний системы (см. рис. 5.15) и 
их вероятностей. Общее число состояний находится по формуле 


М =” 
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где и — число состояний элементов; т — количество элементов (для рассматривае- 
2 
мых системы и типов отказов п =3, т=3, М=3* =9). 


Таблица 5.1 
Состояния и их вероятности для элементов параллельной структуры 

№ Состояние Вероятность 
р 

О. 
О, 
РО. 
РО; 

о 

о 

8 Ао В, О, ©, 

ы А; Во О; 9, 


Из табл. 5.1 видно, что в системе три работоспособных (первое, третье и пя- 
тое) и шесть неработоспособных (все остальные) состояний. Тогда вероятность 
безотказной работы системы 


В. =Р*+О,Р+РО, =Р*+2РО,, (5.55) 
а вероятность отказа системы вследствие любого типа отказов 
О; =2Р0,+20,0,+02+0; = 
=20,(Р+0,+0,)+0:-0;=20,+0,-0,. 


Сравним вероятность отказа системы О; с вероятностью отказа одного эле- 


(5.56) 


мента, для чего составим функцию выигрыша: 
Го = (0, +0,)-0; =О, +0, Е’. - 0 +0: = 
=0,(1-0,)-0,(-0,). 


Выигрыш по надежности соответствует положительным значениям функции 
выигрыша Го. Учитывая (5.577), получаем условие выигрыша по надежности: 


0,1-0,)> 0,(-0,) (5.58) 


(5.57) 


или 
О, >0.. 
Таким образом, параллельное включение элементов эффективно, если преоб- 
ладают отказы типа “обрыв”. 


В общем случае для параллельного соединения т элементов с отказами двух 
видов (обрыв и короткое замыкание) расчет вероятности отказа системы не пред- 
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ставляет значительных трудностей и может быть осуществлен по уже известным 
формулам (см. пункты 4.1.1 и 4.1.2): 
— вероятность отказа системы от обрывов 


07 =09.0%....02 = 00°; (5.59) 
1=1 
— вероятность отказа системы от коротких замыканий 
т 
0 =1- [@-0°), (5.60) 
1=1 


— вероятность отказа всей группы при отказах элементов обоих типов 
т т 
о. =00+0 = По® +1-[(-0°) 6.61 
= = 
Вывод об эффективности резерва, сделанный ранее для случая двух элементов, 
сохраняется и для случая параллельного соединения т элементов. 


5.1.7. Учет надежности переключателей 


Для отключения отказавшего элемента и включения на его место в системе 
очередного резервного элемента необходимо устройство, называемое переключа- 
телем (см. рис. 5.2). Роль такого устройства может играть и человек, однако это 
обычно сопряжено с большим временем поиска и замены отказавшего элемента, 
поэтому эффективнее использовать автоматические переключатели. 

Изучение надежности системы с резервированием при гипотезе об абсолютной 
надежности переключающих устройств (в том числе и индикаторов отказа, см. 
рис. 5.2) не всегда приемлемо в силу того, что переключатель, который является 
техническим устройством, сам может отказать, снижая тем самым надежность 
системы. Расчет надежности системы с учетом переключателей осложняется тем, 
что приходится принимать дополнительные предположения о работе системы, 
например: 

1) переключатель срабатывает независимо от состояния резервного элемен- 
та (даже если он вышел из строя); 

2) переключающее устройство (ПУ) отказывает только в моменты включе- 
ния (выключения) резервного элемента с вероятностью ©, независящей от надеж- 
ности и времени работы элементов. 

С учетом этих допущений расчет надежности можно провести по схеме неза- 
висимых испытаний Бернулли, причем результаты будут различаться в зависимо- 
сти от того, по какой схеме выполнен переключатель. Исследуем два наиболее 
распространенных типа переключающих устройств. 

Г. Система имеет один переключатель на всю резервную группу, при этом 
отказ ПУ приводит к отказу всей группы. 

П. Каждый элемент снабжен автономным переключателем, и при отказе од- 
ного из них вступает в действие следующее ПУ. 
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Далее будем рассматривать только случай нагруженного резерва с двумя ти- 
пами переключающих устройств, предполагая, что элементы системы (одинако- 
вые) имеют вероятность безотказной работы Р(!) и ненадежность О(+), а резерв- 
ная группа (система) состоит из основного элемента, п-—1 резервного и и пере- 
ключателей. 


а. Нагруженный резерв 1 


Пусть при последовательном срабатывании ПУ отказ переключателя произо- 
шел на К-м шаге, тогда вероятность этого события 


Р4А,}=а(-а)", (5.62) 


а вероятность исправной работы системы на и шагах (после п срабатываний пере- 
ключателя и при этом ПУ не откажет) 


РВ} =(-а)". (5.63) 


Вероятность отказа резервной группы (системы) равна вероятности сложного 
события, состоящего в том, что откажут все и элементов (основной и п-1 ре- 
зервных), но исправно сработают все и переключателей, или откажут (А элементов 
(основной и К-—1 резервных) и откажет А-й переключатель (на А-м шаге). Соглас- 
но формуле полных вероятностей, имеем 

п-1 
0; =0"(-о+У(-а) ‘а 0". (5.64) 
= 

Покажем, что ненадежность переключателей не позволяет получить в системе 
любую заданную надежность: 


п-1 
Ни О; = Нта ОУ (1-а "О" = 
по 


о = (5.65) 
р. п- гы &—1 = 90 — 
= ооо о) 0] Е 


(при и —> © предел от О; равен сумме убывающей геометрической прогрессии). 


Выражение (5.65) дает предельно достижимый уровень ненадежности в дан- 
ном случае. 


б. Нагруженный резерв П 


В этом случае каждый резервный элемент снабжен отдельным независимым 
переключателем. Следовательно, расчетная схема сводится к схеме Бернулли. 

Пусть за время работы А переключателей сработали, а п-—К отказали. Вероят- 
ность этого события находим по формуле Бернулли: 


РА, |= С @-ау а”. (5.66) 
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Отказ группы наступает при (Е +1)-м отказе элемента, поэтому вероятность 
отказа группы 


0, = У С - аа" ОУ Са)". = (5.67) 
0 


К=0 


Так как второй множитель в выражении (5.67) представляет собой разложение по 


биному Ньютона, т. е. Усе [(- ооо" ^ = [(1-ом)О+а|, то окончательно по- 


К=0 
лучаем вероятность отказа системы 
О; =О[(1-а)Ю+а], (5.68) 
откуда 
Ни О; = Ни О -а)О+а]=0. (5.69) 
по по 


Таким образом, применение автономных переключателей в принципе позволя- 
ет получить сколь угодно надежную систему. Поэтому при резервировании всегда 
целесообразно, если это позволяют другие ограничения, применять независимые 
переключатели. 

Аналогичным образом можно провести анализ надежности и для других спо- 
собов резервирования (ненагруженный и облегченный резерв), что не изменяет 
общий характер выводов. 

Важно отметить, что при наличии одного переключателя ненадежность схемы 
принципиально не может быть уменьшена до нуля, а при наличии у каждого ре- 
зервного элемента своего переключателя вероятность отказа системы при п — 
может быть достигнута (хотя бы теоретически) сколь угодно малой. 

Рассмотренные выше задачи, естественно, не исчерпывают всех возможных 
случаев. Например, переключающие устройства могут отказывать не только в 
моменты переключения, могут наблюдаться ложные срабатывания ПУ, когда в 
этом нет необходимости, может отказать индикатор отказов и т. д. Аналитические 
расчеты этих случаев являются весьма сложными и громоздкими. 


5.1.8. Масштаб резервирования 


Резервирование системы может осуществляться либо на уровне отдельных 
элементов (см. рис. 5.13), либо блоков, либо всей системы в целом (см. рис. 5.14). 
Уровень, на котором производится резервирование, называют масштабом резер- 
вирования. Чем большая часть системы резервируется, тем крупнее масштаб. 

Покажем, что любое укрупнение масштаба резервирования уменьшает надеж- 
ность системы (на примере типичной структуры системы по надежности). Пусть 
система имеет п элементов и т резервных частей для каждого элемента (см. рис. 
5.13, 5.14). Ограничим задачу случаем п=2 и т=1 (рис. 5.16, 5.17), так как по- 
добные структуры путем последовательных преобразований можно свести к это- 
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му простейшему варианту. Обозначим через т, т›, 11,7 — случайные времена 
жизни элементов системы. 


Рис. 5.16. Резервирование элементов Рис. 5.17. Резервирование системы 


1) Нагруженный резерв 
Случайное время работы (жизни) для схемы на рис. 5.16 


Т. 2 пйп[тлах(т, т } пах(то › то )] 2 (5.70) 
а для системы на рис. 5.17 
Т; = тах [пи (т, т. }, па(т5, т]. (5.71) 


Поскольку, как видно из схем (см. рис. 5.16, 5.17), 
1 1 
Т6 < тах(т1, <!) и 16 < шах(то, то), 
то 
а 
т. е. вторая структура (см. рис. 5.17) имеет надежность не большую, чем первая. 
2) Ненагруженный резерв 
В прежних обозначениях имеем 
— . р , 
Т. = та [(т, +1 ), (6 + 5 ) : (5.72) 
ев . . ГА 
Т; = (т, > )+ ти (с, то). (5.73) 
Как следует из анализа схем, показанных на рис. 5.16, 5.17, 
/ / 
16 <ч +1, 16 < <> +55 
и вновь получаем 
Е 

Таким образом, случайное время жизни подобных систем с укрупнением мас- 
штаба резервирования в общем случае уменьшается. Причем это справедливо как 
для любого закона надежности элементов, так и для систем с другими структур- 
ными схемами по надежности. 

Практическое применение данного вывода должно сопровождаться учетом це- 
лого ряда других реальных факторов - вес, габариты, энергопотребление, удобст- 
во обслуживания и т. д., так как уменьшении масштаба резервирования возрастает 
число соединительных и переключающих элементов. Следовательно, необходимо 


выбирать оптимальный масштаб резервирования, который обычно определяется 
при конструктивной проработке изделия. 
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5.2. Информационная избыточность 


В технических системах используются различные источники информации, ко- 
торые вводят в систему непрерывные или цифровые сигналы. В настоящее время 
большинство ответственных систем оперируют с дискретными сигналами, так как 
первичные датчики снабжаются встроенными микропроцессорами, и в состав 
систем входят управляющие ЭВМ. 

В некоторых случаях для повышения достоверности информации используют 
несколько каналов ее ввода. Если эти каналы идентичны, то задача сводится к ре- 
зервированию элементов. На практике, даже при одинаковых каналах, сигналы с 
датчиков никогда в точности не будут совпадать (в силу различных причин). Дру- 
гим путем является комплексирование датчиков, т. е. установка разнородных ка- 
налов сбора информации. Для этого требуется дополнительные алгоритмические 
и программные средства, которые и обеспечивают системе информационную (ал- 
горитмическую) избыточность. 

Конкретные алгоритмы составляются в соответствии с особенностями решае- 
мой задачи, но часто применяются и стандартные приемы повышения достовер- 
ности информации. 


5.2.1. Метод повторного счета 


Метод введения алгоритмической избыточности, являющийся наиболее про- 
стым, состоит в параллельной обработке одних и тех же данных (многократное 
повторение решения задачи целиком или по частям) и сравнении полученных ре- 
зультатов. Правильным считается такой исход обработки, при котором хотя бы 
два результата совпали. При несовпадении решение повторяется до тех, пока не 
будут получены одинаковые результаты, которые принимаются за истинные. 

Данный способ обычно применяется при нагруженном резерве ЭВМ, исполь- 
зуемых в системе. Это приводит к необходимости резервирования, что не всегда 
удобно. 

Основное достоинство метода повторного счета — простота реализации. Доста- 
точно дополнить рабочую программу операциями сравнения в необходимых кон- 
трольных точках и условным переходом на продолжение решения (при совпаде- 
нии результатов) или на очередное повторение (при несовпадении). Метод позво- 
ляет устранить отказы типа “сбой”. 

Недостатки метода: увеличение времени решения задачи, если ошибки (сбои) 
встречаются часто; ограниченность применения, так как в процессе решения про- 
межуточные и исходные данные часто разрушаются и восстановить их затрудни- 
тельно; исправляются только случайные ошибки (сбои), систематические ошибки 
не обнаруживаются. 

Иногда повторный счет выполняют последовательно, но при этом в системе 
должен быть предусмотрен временной резерв для выполнения соответствующих 
операций. Экономия аппаратных средств здесь оборачивается большими запасами 
времени при синхронизации работы системы, либо усложнением алгоритма обме- 
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на данными при асинхронном режиме работы, что приводит к затруднению по- 
следовательного счета. 

Если возникают сомнения в отсутствии систематической (методической) по- 
грешности, то необходимо применять различные алгоритмы обработки одних и 
тех же данных. Такой путь эффективен на этапе разработки программного обес- 
печения, но в функционирующей системе практически не применим. В этой си- 
туации используются другие методы введения алгоритмической избыточности, 
например, метод усеченного алгоритма. 


5.2.2. Метод усеченного алгоритма 


Параллельно с основным работает усеченный алгоритм, который позволяет 
решать задачу не в полном объеме, а только относительно некоторых контроль- 
ных состояний, что приводит к экономии времени вычислений. Например, при 
решении системы дифференциальных уравнений можно заранее выполнить пре- 
образования так, чтобы исходная система стала проще ценой потери какой-либо 
информации. 

Усеченный алгоритм позволяет быстро (хотя и с меньшей точностью или для 
ограниченных входных данных) получить решение задачи. Сравнение результа- 
тов счета по полному и усеченному алгоритмам позволяет по заранее известной 
их точности оценить точность работы основного алгоритма. Если они расходятся 
на величину большую, чем расчетная точность, вычисления повторяются. 

Усеченные алгоритмы стремятся сделать более быстрыми, чем основной, за 
счет уменьшения возможности первых. Поэтому контроль вычислений возможен 
не на всех наборах данных, а только на тех, на которых работает усеченных алго- 
ритм. К тому же, построение усеченного алгоритма является сложной задачей (по 
сравнению с основным алгоритмом). В этом заключаются недостатки данного ме- 
тода. 

Для быстрого контроля правильности вычислений используются, в основном, 
следующие два метода. 


5.2.3. Метод контрольных соотношений 


Метод контрольных соотношений заключается в нахождении и контроле неко- 
торых функциональных связей между переменными, вычисляемыми в системе 
(например, т” © + с05° о =1). 

Достоинства метода — высокая точность, эффективность и малое время про- 
верки контрольных соотношений. 

Недостатки — сложность поиска (иногда) требуемых контрольных соотноше- 
ний; ограниченность применимости, так как далеко не всегда интересующие нас 
переменные находятся в простой зависимости, удобной для контроля. 

В силу указанных недостатков метода контрольных соотношений, которые до- 
вольно часто перевешивают его достоинства, чаще применяется способ контроля 
переменных в соответствии с их физическим смыслом. 
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5.2.4. Метод проверки предельных соотношений 


Метод предельных соотношений (метод “вилок”) применяется, когда в задаче 
назначаются пределы (“вилка”), исходя, например, из физического смысла задачи, 
в которых должны находиться искомые переменные: хи Хх, <Х,‚ пах. Напри- 


п 
мер, если х,; — угол поворота руля, то 0 <х, < г. На основе анализа физических 


процессов программно предусматривается проверка в контрольных точках нахо- 
ждения переменных в заданных пределах. 

Метод обнаруживает грубые погрешности, которые делают бессмысленным 
дальнейшее продолжение вычислений, однако не позволяет контролировать пра- 
вильность решения задачи с заданной точностью. 


Таким образом, введение алгоритмической избыточности всегда сопровожда- 
ется использованием либо аппаратной, либо временной (увеличение времени об- 
работки информации) избыточностью, но не сводится к ним. Алгоритмическая 
избыточность наиболее эффективна, если при этом естественно реализуется и 
временная избыточность за счет циклического режима работы. Если в одном цик- 
ле работы не удается организовать алгоритмическую избыточность, то приходит- 
ся ее обеспечивать за счет аппаратной. Это указывает на некоторую размытость 
границ видов избыточности (особенно алгоритмической и временной), которые 
подразумеваются, в основном, в зависимости от особенностей решаемой задачи. 


5.3. Обеспечение надежности в процессе проектирования 


Обеспечение надежности системы производится на всех этапах ее создания и 
эксплуатации. Надежность изделия закладывается в процессе его проектирова- 
ния; обеспечивается в процессе его изготовления; сохраняется при использова- 
нии соответствующих условий хранения и поддерживается при его эксплуата- 
ЦИИ. 

Обеспечение надежности на этапах создания, хранения и эксплуатации состо- 
ит в неукоснительном выполнении технических условий, разработанных на ста- 
дии проектирования системы. Например, при изготовлении изделия должна со- 
блюдаться технология, проводиться контроль качества исходных материалов, 
блоков, узлов и всего изделия. На стадии хранения должны поддерживаться усло- 
вия, оговоренные в технической документации, а на стадии эксплуатации выпол- 
нятся профилактика, плановый ремонт при обладании обслуживающим персона- 
лом необходимой квалификации. 

Процесс проектирования изделия [7] можно разбить на несколько типовых 
этапов (рис. 5.18): подготовительная стадия (выбор характеристик и норм надеж- 
ности, разработка технического задания); эскизный проект (расчет характеристик 
надежности элементов, ориентировочный расчет надежности системы); техниче- 
ский проект (полный расчет надежности системы с учетом режимов работы эле- 
ментов и внешней среды, рекомендации по повышению надежности); рабочий 
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проект (уточненный расчет — априорная надежность); изготовление и испытание 
опытного образца (апостериорная надежность, коррекция системы). 


Подготовительная стадия. Определение характеристик и 
Разработка технического задания норм надежности изделия 


Расчет характеристик надежности 
элементов, ориентировочный рас- 
чет надежности 


Эскизный проект 


мендации по повышению надеж- 
НОСТИ 


Технический проект 


Уточненный расчет надежности 
изделия (априорная надежность) 


Рабочий проект 


Е расчет надежности, реко- 


Изготовление и 
испытание опытного образца 


Рис. 5.18. Основные этапы проектирования изделия 


Линейный характер диаграммы, показанной на рис. 5.18, является идеальным 
случаем проектирования, который практически не встречается. В зависимости от 
правильности и полноты решений, принятых на различных уровнях, приходится 
возвращаться на предыдущие этапы для каких-либо изменений. 


5.3.1. Техническое задание 


Подготовительная стадия включает в себя формулировку целей и задач проек- 
тирования системы, формирование ее основных характеристик и завершается вы- 
пуском технического задания (ТЗ) на систему. Техническое задание — это доку- 
мент, содержащий перечень всех требований, которым должно удовлетворять из- 
делие (выполнение которых считается необходимым для осуществления системой 
своих функций), и способы их проверки. 

В техническом задании оговариваются требования по надежности: характери- 
стики надежности изделия и их количественные значения (нормы надежности). 
Основным моментом при выборе и обосновании норм надежности является их 
рациональное назначение. Поскольку надежность (как комплексный показатель) 
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характеризуется многими показателями, то выбор конкретных характеристик на- 
дежности является неформальной задачей, решение которой зависит от назначе- 
ния, условий функционирования изделия, требования по ремонтопригодности, от 
цены отказа и т. д. 
Чаще всего в ТЗ указываются следующие характеристики надежности: 

— наработка на отказ (среднее время безотказной работы); 

— вероятность безотказной работы на заданном интервале времени; 

— вероятность выполнения задачи (для систем разового применения); 

— коэффициент готовности. 

После выбора характеристик надежности возникает вопрос об их количест- 
венных значениях, который также не решается формальными средствами. При 
указании норм надежности часто возникает противоречие между заказчиком и 
исполнителем, так как первый стремится завысить нормы, а второй - занизить. 

Выбор обоснованных количественных характеристик надежности (норм) дол- 
жен проводиться исходя из нормативов, принятых в данной отрасли, и функцио- 
нально-стоимостного анализа изделия, где учитывается не только денежная стои- 
мость системы, но и ее физическая стоимость в виде ограничений на вес, габари- 
ты, энергопотребление и т. д., а также стоимость (последствия) отказов. 

Для большинства изделий с ростом надежности увеличивается и их стоимость. 
Поэтому для ориентировочного выбора норм надежности изделия делятся на 
группы по надежности (по интенсивности отказов ^, и среднему времени безот- 
казной работы Ту). Например, за рубежом применяются уровни надежности эле- 


ментов, показанные в табл. 5.2. 


Таблица 5.2 
Группы изделий по надежности 


Интенсивность Среднее время безот- 


Уровень Виды изделий 


отказа ^, /час казной —— Т, › час 


Рыночный 2. 10* Изделия общего пользования, 
не требующие количествен- 
ной оценки надежности 

Низкий 6,6. 10“ Изделия неответственного 
назначения, требующие коли- 
чественной оценки надежно- 
сти 

военный 

Разгруженный Изделия предыдущего уровня 
с режимом работы ниже но- 
минального 


стандартный 


Разгруженный 1.10-7 1.107 Изделия предыдущего уровня 
верхний с режимом работы ниже но- 
минального 


Высший — 
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Как правило, независимо от способа назначения надежность системы в ТЗ за- 
вышается. В процессе подготовки ТЗ заказчик и разработчик должны прийти к 
компромиссному решению с учетом временных и стоимостных ограничений на 
проектирование. Кроме того, большое влияние оказывает расчетная цена системы 
при изготовлении. В процессе проектирования представления о системе могут 
изменяться, что приводит к необходимости корректировки технического задания. 
Это возможно по обоюдному и документально зафиксированному согласию сто- 
рон. 

В заключении отметим, что на данном этапе после согласования всех требова- 
ний ТЗ проводится формулировка общих рекомендаций по способам разработки 
изделия, которая должна указать на принципиальную возможность его создания. 


5.3.2. Эскизное проектирование 


Эскизный проект связан с расчетом основных параметров системы, разработ- 
кой ее функциональной схемы и определением требований к элементам системы 
(распределение характеристик ТЗ по отдельным элементам), в том числе и по на- 
дежности. Исходной информацией для решения является норма надежности изде- 
лия и выбранная схема системы. 

При расчете надежности элементов системы чаще всего предполагают, что: 

— учитываются только внезапные отказы элементов; 

— принимается подходящая гипотеза о соотношении надежности элементов 
(в основном элементы считают равнонадежными); 

— характеристики надежности элементов подчиняются экспоненциальному 
закону распределения. 

С учетом введенных допущений и зная из ТЗ требуемую интенсивность отказа 
системы, получаем весьма приближенную (по порядку) оценку интенсивностей 
отказов элементов системы: 


=, (5.74) 


где Л; 


‚ — интенсивности отказов элементов; Ау — интенсивность отказа системы; 
п — количество элементов системы. 

При этом необходимо хотя бы приблизительно учесть ожидаемые условия ра- 
боты элементов, так как внешняя среда существенно влияет на надежность. 

Если известно соотношение между надежностями элементов, то расчет можно 
уточнить. Такое ориентировочное знание надежностей элементов позволяет уже 
на начальных этапах проектирования оценить возможность применения сущест- 
вующих элементов или предсказать необходимость разработки новых. 

На основании расчетов основных параметров системы и выбора ее элементов 
(в том числе и по надежности) в заключении эскизного проекта составляется пол- 
ная функциональная схема системы и производится ориентировочный расчет ее 
надежности. При этом опираются на следующие допущения: 

а) в функциональной схеме учитываются только те узлы и блоки, которые 
необходимы для выполнения основных функций системы; 
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6) отказы считаются независимыми и внезапными; 

в) закон надежности — экспоненциальный; 

г) интенсивность отказов элементов определяется для некоторых фиксиро- 
ванных (типовых) условий, поэтому учет этих условий работы изделия произво- 
дится за счет поправочных коэффициентов — коэффициентов интенсивности 


^; = К; : А. баз › (5.75) 


где Ль.з — базовые интенсивности отказов элементов (лабораторные условия); 


баз 
К; — коэффициенты интенсивности (табл. 5.3); ^.; — интенсивности отказов с уче- 
том условий эксплуатации. 


Таблица 5.3 
Коэффициенты интенсивности 
Тип изделия (условия эксплуатации) Коэффициент интенсивности, К, 
Лабораторные условия 1 
Наземные стационарные установки 10 
Корабельные установки И 
Автомобильные установки 20-25 
Железнодорожный транспорт 30 
Самолетные системы 40 60 
Военные самолеты 100- 120 
ЗУРС 700 
Баллистические ракеты 1000 — 1200 


Применение подобного подхода связано с тем, что Ах. может быть известно 


баз 
для конкретных условий эксплуатации и его необходимо пересчитать для других 
условий. 

В результате эскизного проектирования определяются несколько вариантов 
решения задачи, поставленной в ТЗ, причем для каждого варианта необходимо 
рассчитать однотипные характеристики с целью анализа и сравнения вариантов 
между собой. Выбор вариантов для дальнейшей разработки производится заказ- 
чиком проекта, часто по неформальным критериям. Экономически выгоднее ос- 
тавить один вариант, но при этом возрастает цена ошибки решения. С точки зре- 
ния надежности принятие того или иного варианта системы означает, что разра- 
ботчик в состоянии приобрести или изготовить необходимые элементы изделия с 
требуемым уровнем надежности. Если такие элементы отсутствуют, то на стадии 
эскизного проекта можно принять решение о повышении надежности элементов с 
помощью специальных мер (введение избыточности). Естественно, что принятие 
решения о выборе варианта изделия для дальнейшей разработки должно опирать- 
ся не только на характеристики надежности, но и выполнение остальных ограни- 
чений и требований ТЗ (стоимость, габариты, вес, энергопотребление ит. д.). 
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5.3.3. Технический проект 


На стадии технического проектирования производится расчет элементов и уз- 
лов системы, составление ее электрической, механической и других схем, расчет 
рабочих режимов работы всех элементов, компоновка элементов и узлов, макети- 
рование и испытание отдельных элементов и системы в целом. При этом выясня- 
ется большинство ошибок, допущенных на предыдущих этапах проектирования, 
уточняются все принятые решения, определяются фактические режимы работы 
элементов изделия. Результатом работы на данной стадии должен являться окон- 
чательный вариант системы. 

На этапе технического проекта производятся основные расчеты по обеспече- 
нию надежности: 

[) составляется полная расчетная схема (модель) системы по надежности с 
учетом выбранных элементов, схемы их соединения и нагрузок; 

2) рассчитываются показатели надежности элементов и системы (полный 
расчет); 

3) выдаются рекомендации по повышению надежности; 

4) оценивается удобство работы с системой, ее ремонтопригодность, преду- 
сматривается (при необходимости) средства поиска неисправностей; 

5) определяются допуски на параметры элементов системы. 


5.3.4. Типовая методика расчета надежности 


1. Из исходной системы выделяется основная часть, обеспечивающая вы- 
полнение требуемых от изделия функций. К дополнительным элементам обычно 
относят те, которые не участвуют непосредственно в выполнении заданных 
функций системы, но их отказы могут привести к изменению условий работы 
системы. 

2. Определяются режимы работы основных элементов системы. 

3. Определяются изменения этих режимов при отказах вспомогательных 
элементов с учетом условий внешней среды. 

4. Рассчитываются интенсивности отказов элементов с учетом изменения 
режимов работы элементов. Для этого используются либо экспериментальные за- 
висимости, либо теоретические, полученные на основании изучения физики отка- 
зов. 

5. Находятся вероятности отказов элементов, вызванные за счет постепен- 
ных отказов. 

6. Принимается гипотеза о независимости постепенных и внезапных отка- 
зов, и определяется надежность каждого элемента: 


и. Р. 


1 внезап °^ } постеп › 


где Р) внезап› Р;постеи — Вероятности внезапных и постепенных отказов элементов 


соответственно. При этом обычно принимают экспоненциальный закон надежно- 
Я 
у 


сти при внезапных отказах: Р;незан =@ 
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7. В соответствии со структурой системы рассчитываются характеристики 
надежности изделия. 

Во многих сложных изделиях структура системы во время работы изменяется. 
Поэтому необходимо рассчитывать надежность всех элементов системы. При 
этом обязательно надо учитывать, что при переходе от одной структуры к другой 
работа элементов в переходном режиме может изменить их надежность, что тре- 
бует дополнительных расчетов. 

Поскольку данные по надежности элементов принципиально содержат по- 
грешности, то расчет надежности целесообразно поводить не только для средних 
значений интенсивностей отказов, но и для минимальных и максимальных значе- 
ний интенсивностей. В справочниках по надежности, как правило, приводятся три 
значения параметра /: /, Ло, Амах (например, 10°’, 10°, 10). 

Если по итогам расчета надежности системы она оказывается неудовлетвори- 
тельной, то необходимо пересмотреть выбранные решения. В зависимости от 
конкретной системы пути повышения надежности отличаются друг от друга. 


тт› тах 


5.3.5. Модели обеспечения надежности 


Меры по повышению надежности зависят от того, какие модели надежности 
использует разработчик. Прежде всего, осуществляется анализ структуры систе- 
мы. Исходная структура обычно получается следующими способами: случайно, 
на основе личного опыта; на основании систем-аналогов; с помощью применения 
идей оптимизации структуры формальными методами. 

В большинстве исходных структур, как показывает опыт, присутствует избы- 
точность. Но не всякая избыточность повышает надежность системы, а только та, 
которая согласована с характером отказов в системе. Общим правилом при проек- 
тировании системы должно быть получение структуры с минимальной сложно- 
стью. Сложность структуры описывается различными количественными характе- 
ристиками. Наиболее просто сравниваются системы по числу элементов и связей 
между ними. 

Модели обеспечения надежности зависят от степени подробности структуры 
(модели) по надежности, и по мере роста подробности разработки системы они 
становятся все более конкретными. Считая структуру системы принятой, учиты- 
вая особенности системы, рассмотрим наиболее известные модели обеспечения 
надежности. 


а. Невосстанавлимая система 


Р- работоспособность; 
О -— отказ 


Рис. 5.19. Модель системы без восстановления (модель первого вида) 


Модель, показанная на рис. 5.19, соответствует системе без восстановления с 
равнозначными отказами. Единственным способом повышения надежности здесь 
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является уменьшение интенсивности отказов элементов и системы. Для этого не- 
обходимо правильно выбрать структуру системы. 

С точки зрения повышения надежности структура системы должна быть ми- 
нимально сложной (с минимальным количеством элементов и связей). Введение в 
систему дополнительных элементов должно быть не стихийным, а подтверждать- 
ся соответствующими расчетами. При выбранной структуре системы рост надеж- 
ности возможен только за счет повышения надежности элементов. Для этого ис- 
пользуют следующие меры: 

1) выбор более надежных элементов (этот путь ограничен номенклатурой и 
стоимостью элементов); 

2) облегчение всех режимов (электрических, механических, тепловых, ра- 
диационных, гидравлических и др.) работы элементов, использование элементов с 
большой перегрузочной способностью — это основной путь; 

3) применение технологических и организационных мероприятий. Напри- 
мер, использование апробированных и унифицированных элементов, входного 
контроля качества, предварительной приработки элементов; повышение квалифи- 
кации обслуживающего персонала. 

Модели первого вида характерны для систем разового применения или для 
систем с невысокой ценой отказа. Средства повышения надежности в данном 
случае можно назвать внесистемными, так как они реализуются за счет внешних 
дополнительных мероприятий. 


б. Невосстанавлимая система 
с промежуточными состояниями работоспособности 


Рис. 5.20. 4-безотказная структура без восстановления (модель второго вида) 


Модель, изображенная на рис. 5.20, соответствует невосстанавливаемой сис- 
теме с промежуточными состояниями работоспособности. Она характерна для 
4-безотказной структуры резервированных систем (так как из состояния работо- 
способности “Р” в состояние отказа “О” можно попасть только через 4 промежу- 
точных состояний “Р;”, в которых система хотя бы частично исправна), когда пе- 
рерывы в работе недопустимы. Такие структуры обычно используются 
(реализуются) за счет нагруженного резерва (аппаратная избыточность), причем 
довольно часто с участием оператора. 

Меры повышения надежности для моделей второго вида те же, что и для мо- 
делей первого вида. Ограничение на выбор числа промежуточных состояний ра- 
ботоспособности 4 описаны в разделе 5.1 (обычно 4 = 2-4). 


в. Восстанавлимая система 


Данная модель (рис. 5.21) соответствует системе без избыточности с равно- 
значными отказами, причем восстановление системы начинается только после от- 
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каза. Для повышения надежности пригодны все способы, указанные для модели 
первого вида. Кроме того, надежность системы может возрасти за счет увеличе- 
ния интенсивности восстановления и. 


Рис. 5.21. Модель системы с восстановления (модель третьего вида) 


г. Восстанавлимая система 
с промежуточными состояниями работоспособности 


Рис. 5.22. 4-безотказная структура с восстановления (модель четвертого вида) 


Модель, изображенная на рис. 5.22, соответствует случаю системы с избыточ- 
ностью и началом восстановления из промежуточного состояния работоспособно- 
сти. В данной структуре за счет восстановления можно удержать систему в со- 
стоянии хотя бы частичной работоспособности. Для увеличения интенсивности 
восстановления и применяются специальные меры. 


д. Система с неравнозначными отказами 


(о) Р — работоспособность; 


О — обычный отказ (с малой интенсивностью); 


© А - аварийный отказ 


Рис. 5.23. Модель системы с неравнозначными отказами (модель пятого вида) 


Для подобных систем (рис. 5.23) основные усилия тратятся на уменьшение ве- 
роятности аварийного отказа (состояние А) за счет использования всех средств, 
указанных в моделях вида 1-4 (см. рис. 5.19-5.22). Например, влияние обычных 
отказов уменьшают за счет процесса восстановления (модель третьего вида, см. 
рис. 5.21), а аварийных — путем использование мер для модели четвертого вида 
(см. рис. 5.22). 

Таким образом, средства повышения надежности должны быть согласованы с 
природой и количественными характеристиками отказов, а также обоснованы с 
экономической точки зрения, так как, в основном всякое повышение надежности 
сопровождается удорожанием системы. 
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е. Модель вида 6 


Модель обеспечения надежности шестого вида, показанная на рис 5.24, явля- 
ется развитием и обобщением моделей вида 4 и 5, отражает системы с неравно- 
значными последствиями отказов. При этом для повышения надежности элемен- 
тов, отказы которых приводят к аварийным ситуациям, используются 
4-безотказные структуры, а для остальных элементов — обычные методы сниже- 
ния вероятности отказов и уменьшения времени ремонта. Возможно также по- 
строение структур с ограниченным последствием отказов, когда система при от- 
казе сначала попадает в “неопасное” состояние (так называемый “защитный” от- 
каз). В этом случае суммарные потери в выходном эффекте системы снижаются за 
счет перераспределения отказов. 


Рис. 5.24. Модель обеспечения надежности вида 6 


Сложные системы (АСУ) часто допускают функционирование с разным уров- 
нем качества, при этом модели вида 2, 4—6 описывают уровни работоспособности 


Р, с различной эффективностью Ё;, причем Ё > Е. >...> Е. При такой интер- 


претации становится очевидным иерархический принцип построения сложных 
систем. 

Приведенные модели, естественно, не всех конкретных ситуаций и могут быть 
продолжены для различных типов систем. 


5.3.6. Рабочий проект 


На стадии рабочего проектирования создается полный комплект проектной 
документации, по которой изделие можно изготовить, отрегулировать (настроить) 
и эксплуатировать. 

Для обеспечения надежности и сохранения изделием заложенных характери- 
стик необходимо правильно выбрать технологию изготовления, требования к ис- 
ходным материалам и комплектующим, назначить контрольные и промежуточные 
допуски на все стадии изготовления, разработать комплекс мер по обеспечению 
всех перечисленных мероприятий. 

Так как на этой стадии полностью определяются все элементы системы и их 
режимы работы, появляется возможность сделать окончательный расчет ожидае- 
мой (априорной) надежности системы. 

В зависимости от проектируемого изделия рабочий проект обычно завершает- 
ся изготовлением опытных образцов элементов системы, опытного образца всей 
системы или небольшой партии систем. Располагая реальными изделиями, необ- 
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ходимо провести их испытания (последний этап проектирования, см. рис. 5.18) с 
целью подтверждения соответствия их характеристик требованиям технического 
задания. 


5.3.7. Испытания на надежность 


Под испытанием будем понимать специально организованный процесс полу- 
чения, сбора и переработки информации для определения характеристик надеж- 
ности. Выделяют два основных вида этого процесса: 

— стендовые испытания, которые проводятся на специальном оборудова- 
нии (стендах); 

— испытания, состоящие в сборе информации о работе реально функцио- 
нирующего изделия. 

Стендовые испытания позволяют всесторонне проверить изделие за короткий 
срок, но они, обычно, являются дорогостоящими и не всегда обеспечивают реаль- 
ные условия работы изделия. Данный вид испытаний применяется для ответст- 
венных систем, либо для простых элементов и узлов. Для серийных систем более 
целесообразен сбор информации в режиме их функционирования. 

Независимо от способа проведения испытания делятся на следующие виды: 

— определительные; 
— контрольные. 

Основная цель определительных испытаний, проводящихся на стадии подго- 
товки к выпуску изделия — определить оценки фактических характеристик надеж- 
ности. На стадии изготовления и эксплуатации проводят контрольные испытания, 
целью которых является проверка соответствия между фактическими и паспорт- 
ными (номинальными, теоретическими) характеристиками. 

Отличие между определительными и контрольными испытаниями состоит в 
том, что вторые обычно проводятся по более простым методикам для ограничен- 
ного числа характеристик надежности. 

Методы любых испытаний на надежность основаны на организации сбора и 
переработки информации об отказах изделия. Здесь различают испытания: 

— проводящиеся в условиях, близких к эксплуатационным; 
— проводящихся в специальных режимах. 

Любые испытания предполагают разработку плана испытаний, который дол- 
жен дать однозначное представление о порядке их проведения. Например, в план 
испытаний обычно включают: объем испытуемой партии изделий, продолжитель- 
ность и режимы испытаний, периодичность контроля отказов и т. д. В настоящее 
время развит подход к оптимальному планированию испытаний, который позво- 
ляет получить максимальный объем информации при наименьшей стоимости ис- 
пытаний. 

Для современных высоконадежных элементов и систем получение достаточ- 
ного объема информации об отказах является непростой задачей, особенно при 
ограниченном числе испытаний. Для увеличения эффективности испытаний при- 
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меняют методы ускоренных испытаний на надежность, которые делятся на две 
группы. 

1. Испытания в нормальных условиях эксплуатации ускоряются за счет ус- 
тановления более узкого поля допуска на параметры изделия или за счет прогноза 
внезапных отказов по наблюдению за параметрами элемента (рис. 5.25). 

Здесь всегда тд <т, и время т) тем меньше, чем меньше узкое поле допуска Д. 
По зафиксированной реализации интенсивности отказов ^(!) на интервале (0, тд) 
можно при помощи экстраполяции продлить кривую 7!) до ее пересечения с ра- 
бочим полем допуска /^1. Точность определения истинного времени жизни эле- 
мента т по значению т зависит от характера кривой ^(!) и соотношения основ- 


ного (ы ЖН) и суженного Д полей допуска. В большинстве случаев ^(#) является 


монотонной, поэтому точность экстраполяции оказывается высокой. 


(0) 
Ап = ‚-.=-.=-.=‚.=‚-.=‚.‚.--------- 


Ло 


ее оаее ВО: 


0 т 


Рис. 5.25. Использование кривой интенсивности отказов 
при ускоренных испытаниях первой группы 


ТА т. 


1 


Внезапный отказ — следствие внутренних процессов, протекающих в элементе. 
Поэтому если известна модель отказа, т. е. функциональная связь между парамет- 
рами элемента и его основными характеристиками, то, наблюдая за параметрами, 
можно предсказать момент отказа. Основным препятствием широкого примене- 
ния этого подхода является необходимость построения адекватных математиче- 
ских моделей отказов, что в ряде случаев весьма затруднительно. 

2. Применение форсированных испытаний, т. е. испытаний в более тяжелых 
режимах работы системы. 

Пусть некоторая характеристика надежности М зависит от режимного вектора 
5 и времени: 


№ = Г, 1. 
Тогда в момент времени [ и некотором режиме &, значение этой характеристики 
будет 


М = [1,4]. 
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Предположим, что режим &› > 81, т.е. &› — более тяжелый режим. Тогда, что- 
бы при режиме &› характеристика М достигла значения № , потребуется меньше 
времени 1, <Ц: 


М = ЛЕ, р <Ц. 


При форсированных испытаниях снова возникает задача пересчета найденной 
характеристики надежности на нормальный режим эксплуатации. Для этого необ- 
ходимо: 

а) знать модель подобия режимов (при чрезмерных уровнях форсирования 
режимов может нарушаться вид самой функциональной зависимости №, и полу- 
ченные результаты будут недостоверными); 

6) правильно выбирать степень форсирования, чтобы модель соответствова- 
ла реальной картине процессов. 

Форсированные испытания (при условии знания модели отказов) являются 
наиболее перспективным видом испытаний. Но при построении эффективных ме- 
тодик ускоренных испытаний необходимо предварительно проанализировать 
влияние основных (режимных) параметров (температуры, электрических и меха- 
нических нагрузок и т. п.) на показатели надежности. 

Отметим, что изменение механизма отказов может изменить соотношение 
вкладов отдельных составляющих в общую ненадежность системы и исказить 
картину отказов. Обычно на основе наблюдений уточняется модель отказов и вы- 
ясняется значение интенсивности отказов при номинальных режимах. 

Запуск изделия в эксплуатацию не означает окончание забот о его надежности. 
Необходимо обеспечить сохраняемость и правильную эксплуатацию системы. 
Как показывает опыт, распределение причин отказов, например, радиоэлектрон- 
ной аппаратуры имеет следующий вид (табл. 5.4): 


Таблица 5.4 
Распределение отказов радиоэлектронной аппаратуры 


Тип отказа Доля отказа, % 
Ошибки проектирования изделия 40—45 


5.4. Обеспечение и повышение ремонтопригодности системы 


Техническое обслуживание и ремонт системы являются существенными сред- 
ствами обеспечения надежности. Интенсивность восстановления может быть по- 
вышена за счет системных и организационных мер. К системным мерам относят 
все, что связано с обеспечением и повышением ремонтопригодности системы. 

Рассмотрим типовую структуру времени восстановления (простоя, ремонта): 
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ты (5.76) 


где т, — время восстановления; т, — время обнаружения отказа (время осознания 
ненормальной работы системы); т„ — время поиска неисправности (диагностика); 


т› - время ремонта (замены) отказавшего элемента; т 


(тестирования) характеристик отремонтированной системы. 

В общем случае каждая составляющая времени восстановления (5.76) — слу- 
чайная величина, уменьшение которой достигается различными способами, обра- 
зующими комплекс мер по улучшению надежности через свойство ремонтопри- 
годности. 

Методы обнаружения отказов и поиска неисправностей идеологически одно- 
типны, достаточно просты и сводятся к получению информации о функциониро- 
вании элементов системы и сравнении ее с заданной. Технические устройства для 
определения степени работоспособности, нахождения причин и мест возникнове- 
ния отказов образуют комплекс средств диагностирования (система контроля), 
которые обеспечивают: 

[) контроль работоспособности изделия, установление факта и момента 
отказа; 
2) поиск неисправности (место и причина отказа). 

Использование систем контроля позволяет сократить время обнаружения отка- 
за и время послеремонтной проверки. Например, при непрерывном контроле 
т, — 0, а при периодическом контроле т, не превосходит периода обследования 


и время проверки 


системы. 

Для уменьшения времени восстановления необходимо принимать меры по со- 
кращению каждой его составляющей (5.76). Очередность мер определяется 
удельным весом каждой компоненты и стоимостью реализации предлагаемых 
решений. 

В ответственных системах с высокой ценой отказов важнее всего быстро об- 
наружить отказ и принять меры по блокировке аварийных ситуаций. Для умень- 
шения т, такие системы снабжаются встроенными системами контроля, чаще 


всего автоматическими. Система контроля строится с использованием независи- 
мых аппаратных средств и в настоящее время реализуется в основном с помощью 
микропроцессорных средств. Но возможны отказы самой системы контроля, что 
может привести к ложным отказам изделия (хотя и ложный отказ дешевле, чем 
основной). 

Для уменьшения времени поиска неисправности т, применяются автоматизи- 


рованные системы диагностики, которые позволяют с точностью до некоторого 
уровня локализовать неисправность. Чаще всего используется уровень функцио- 
нальных блоков. Системы диагностики выполняют проверку основной системы 
либо снизу вверх (по функциональным уровням), либо наоборот. Независимо от 
метода диагностика сводится к выполнению тестовых проверок, исходы которых 
для исправной системы заранее известны. Поэтому основная проблема здесь — со- 
ставление достаточно полной системы тестов. Формализованный синтез тестов 
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достиг максимального уровня для цифровых устройств. Для электромеханических 
систем в настоящее время развиваются методы экспертных систем (оценок): спе- 
циализированные прикладные программы, позволяющие использовать знание и 
опыт людей (экспертов) для построения причинно-следственных связей. Эксперт- 
ные системы перспективны для решения задач диагностики в условиях массового 
производства, когда возможно накопление информации и совершенствование ба- 
зы знаний. В автоматических системах применяют простейшие варианты систем 
диагностики, которые позволяют обнаружить только основные, но наиболее важ- 
ные неисправности. 


Время ремонта т, в системах с резервированием обычно мало поддается 


р 
уменьшению, так как т, определяется сугубо техническими средствами. В систе- 


мах без резервирования время т, формируется организационными причинами. 


Время проверки т, характеристик восстановленной системы определяется 


р 
временем работы системы контроля и сокращается за счет автоматизации контро- 
лирующих систем. 

Влияние любой системы контроля (и диагностики) на надежность основной 
системы противоречиво, так как отказы системы контроля могут привести к сни- 
жению надежности изделия. Поэтому необходимо проектировать системы кон- 
троля так, чтобы их отказы непосредственно не влияли на функционирование ос- 
новной системы. Если при проектировании системы не предусмотреть вопросы 
ремонтопригодности, то ее надежность заметно снижается. 
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